遠端主機正在執行的 Microsoft SQL Server、Desktop Engine 或 Internal Database 版本受到多個弱點影響：

  - 存在一個資訊洩漏弱點，這是因為在重新分配記憶體時未正確初始化記憶體頁面。未經驗證的遠端攻擊者可利用此弱點取得資料庫內容，進而導致敏感資訊洩漏。
    (CVE-2008-0085)

  - 存在一個遠端程式碼執行弱點，這是因為 convert() 函式中會發生緩衝區溢位情形。經驗證的遠端攻擊者可藉由特製的 SQL 運算式，利用此弱點來執行任意程式碼。
    (CVE-2008-0086)

  - 存在一個遠端程式碼執行弱點，這是由不明的緩衝區溢位條件所導致。經驗證的遠端攻擊者可藉由特製的插入聲明，利用此弱點來執行任意程式碼。(CVE-2008-0086)

  - 存在一個遠端程式碼執行弱點，這是由整數反向溢位條件所導致。經驗證的遠端攻擊者可透過包含特製記錄大小值的磁碟上檔案的 SMB 或 WebDAV 路徑名稱，利用此弱點造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2008-0107)

偵測

MS08-040：Microsoft SQL Server 多個權限提升 (941203) (未經驗證的檢查)

critical Nessus Plugin ID 34311

找不到變更記錄