【业界】MS08-040：Microsoft SQL Server 中特权提升漏洞 SQL, Microsoft, 漏洞, Server, 业界

期待~~

MS08-040：Microsoft SQL Server 中特权提升漏洞





版本： 1.0
摘要
此安全更新可消除四个秘密披露的漏洞。 更加严重的漏洞可能允许攻击者执行代码并完全控制受影响的系统。 经过身份验证的攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。
建议。 Microsoft 建议客户尽早应用此更新。

受影响的软件
SQL Server
GDR 软件更新QFE 软件更新最大安全影响综合严重等级此更新替代的公告SQL Server 7.0 Service Pack 4信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB948113)
SQL Server 7.0 Service Pack 4
(KB948113)
特权提升
重要
无
[url=http://www.microsoft.com/downloads/details.aspx?familyid=4FD1F86A-94A2-43D8-9B0A-774C81426D9E]SQL Server 2000 Service Pack 4[url=http://www.3ast.com.cn]网络安全
(KB948110)
SQL Server 2000 Service Pack 4[url=http://www.3ast.com.cn]黑客
(KB948111)
特权提升
重要
无
SQL Server 2000 Itanium-based Edition Service Pack 4信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB948110)
SQL Server 2000 Itanium-based Edition Service Pack 4[url=http://www.3ast.com.cn]黑客
(KB948111)
特权提升
重要
无
SQL Server 2005 Service Pack 2[url=http://www.3ast.com.cn]黑客
(KB948109)
SQL Server 2005 Service Pack 2
(KB948108)
特权提升
重要
无
[url=http://www.microsoft.com/downloads/details.aspx?familyid=4C9851CC-2C4C-4190-872C-84993A7623B7]SQL Server 2005 x64 Edition Service Pack 2信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB948109)
SQL Server 2005 x64 Edition Service Pack 2信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB948108)
特权提升
重要
无
SQL Server 2005 SP2（用于基于 Itanium 的系统）[url=http://www.3ast.com.cn]黑客
(KB948109)
SQL Server 2005 SP2（用于基于 Itanium 的系统）[url=http://www.3ast.com.cn]网络安全
(KB948108)
特权提升
重要
无
Microsoft Data Engine (MSDE) 1.0 Service Pack 4
(KB948113)
[url=http://www.microsoft.com/downloads/details.aspx?familyid=C95B2CB3-51A4-44E4-B9F4-9416E9CE16A0]Microsoft Data Engine (MSDE) 1.0 Service Pack 4[url=http://www.3ast.com.cn]网络安全
(KB948113)
特权提升
重要
无
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4[url=http://www.3ast.com.cn]黑客
(KB948110)
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
(KB948111)
特权提升
重要
无
[url=http://www.microsoft.com/downloads/details.aspx?familyid=4C9851CC-2C4C-4190-872C-84993A7623B7]Microsoft SQL Server 2005 Express Edition Service Pack 2[url=http://www.3ast.com.cn]网络安全
(KB948109)
Microsoft SQL Server 2005 Express Edition Service Pack 2[url=http://www.3ast.com.cn]网络安全
(KB948108)
特权提升
重要
无
带 Advanced Services Service Pack 2 的 Microsoft SQL Server 2005 Express Edition[url=http://www.3ast.com.cn]网络安全
(KB948109)
带 Advanced Services Service Pack 2 的 Microsoft SQL Server 2005 Express Edition
(KB948108)
特权提升
重要
无

Windows 组件
操作系统组件最大安全影响综合严重等级此更新替代的公告Microsoft Windows 2000 Service Pack 4[url=http://www.3ast.com.cn]黑客
Microsoft SQL Server 2000 Desktop Engine (WMSDE)[url=http://www.3ast.com.cn]黑客
(KB948110)
特权提升
重要
无
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2黑客
Microsoft SQL Server 2000 Desktop Engine (WMSDE)[url=http://www.3ast.com.cn]网络安全
(KB948110)
特权提升
重要
无
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2黑客
Windows Internal Database (WYukon) Service Pack 2[url=http://www.3ast.com.cn]黑客
(KB948109)
特权提升
重要
无
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2网络安全
Microsoft SQL Server 2000 Desktop Engine (WMSDE)[url=http://www.3ast.com.cn]网络安全
(KB948110)
特权提升
重要
无
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2网络安全
Windows Internal Database (WYukon) x64 Edition Service Pack 2[url=http://www.3ast.com.cn]黑客
(KB948109)
特权提升
重要
无
Windows Server 2008（用于 32 位系统）*
Windows Internal Database (WYukon) Service Pack 2[url=http://www.3ast.com.cn]网络安全
(KB948109)
特权提升
重要
无
Windows Server 2008（用于基于 x64 的系统）*
Windows Internal Database (WYukon) x64 Edition Service Pack 2[url=http://www.3ast.com.cn]黑客
(KB948109)
特权提升
重要
无


微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-040.mspx[url=http://www.3ast.com.cn]网络安全