CVE:CVE-2002-0641
CNNVD:CNNVD-200207-084
SQL Server 2000是一款Microsoft公司分发的商业性质企业级数据库产品。
SQL Server 2000存在漏洞，可导致远程攻击者进行缓冲区溢出和拒绝服务攻击。
Microsoft SQL Server 2000存在多个基于堆和栈的缓冲区溢出，攻击者可以精心构建攻击数据而以SQL Server进程的权限在目标系统上执行任意指令或者进行网络拒绝服务攻击。
在Microsoft提供补丁之后，NGSSoftware将提供详细技术细节。
solution:Upgrade microsoft msde to a higher version than 2000,and avoid the version 2000; Upgrade microsoft sql_server to a higher version than 2000,and avoid the version 2000