远程主机正在运行的 Microsoft SQL Server、Desktop Engine 或 Internal Database 版本受到多个漏洞的影响：

  - 存在信息泄露漏洞，这是重新分配内存时未正确初始化内存页面所致。未经身份验证的远程攻击者可利用此漏洞，获取数据库内容，造成敏感信息泄露。
    (CVE-2008-0085)

  - 存在远程代码执行漏洞，这是 convert() 函数中存在缓冲区溢出情况所致。经过身份验证的远程攻击者可利用此漏洞，通过构建的 SQL 表达式，执行任意代码。
    (CVE-2008-0086)

  - 存在远程代码执行漏洞，这是不明缓冲区溢出情况所致。经过身份验证的远程攻击者可利用此漏洞，通过构建的插入语句，执行任意代码。(CVE-2008-0086)

  - 存在远程代码执行漏洞，这是整数下溢情况所致。经过身份验证的远程攻击者可利用此漏洞，通过包含构建记录大小值的磁盘上文件的 SMB 或 WebDAV 路径名称，造成基于堆的缓冲区溢出，进而导致执行任意代码。(CVE-2008-0107)

检测

MS08-040：Microsoft SQL Server 多种权限提升 (941203)（无凭据检查）

critical Nessus 插件 ID 34311

未找到变更日志