CVE:CVE-2008-4110
CNNVD:CNNVD-200809-227
Microsoft SQL 服务器 2000 (又称 SQL 服务器 8.0)的Tools\Binn\sqlvdir.dll的SQLVDIRLib.SQLVDirControl ActiveX 控件中存在缓冲区溢出。远程攻击者可以通过对连接方法的第二自变量中的一个长的URL来造成拒绝服务(浏览器崩溃)或可能执行任意代码。
solution:Upgrade microsoft sql_server to a higher version than 2000,and avoid the version 2000