发布日期：2000-05-17
更新日期：2000-05-17

受影响系统：

Microsoft SQL Server 6.5
Microsoft SQL Server 6.0
   - Microsoft Windows NT 4.00

不受影响系统：

Microsoft SQL Server 7.0
   - Microsoft Windows NT 4.0
   - Microsoft BackOffice 4.5
      - Microsoft Windows NT 4.0

描述：

---

Microsoft SQL Server 6.5(Service Pack 5)以前的版本中有一个存储过程xp_sprintf存在一个
缓冲区溢出问题。攻击者可以使用这个存储过程使服务器崩溃，并可能在运行SQL server的系统
中获得管理员控制权限。




建议：

---

更新到更高版本的SQL Server(>6.5)

浏览次数：6223
严重程度：0（网友投票）