CNCVE编号：CNCVE-20031419 CVE编号：CAN-2003-0232 安全级别：高 漏洞中文描述： Microsoft SQL Server是微软公司开发和维护的大型数据库系统。 Microsoft SQL Server在处理发送给LPC端口的畸形消息不正确，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以数据库进行权限在系统上执行任意指令。 Microsoft SQL Server使用LPC(本地过程调用)来实现部分进程间通信，此端口提供的服务可以被任何用户访问。任何本地用户可以发送信息通过这个端口到SQL服务。通过发送特殊构建的消息到这个端口，可以覆盖堆栈中的信息，允许攻击者在SQL进程上下文执行任意代码。允许用户对数据库文件进行读写。 漏洞英文描述： Microsoft SQL Server 7, 2000, and MSDE allows local users to execute arbitrary code via a certain request to the Local Procedure Calls (LPC) port that leads to a buffer overflow. 漏洞参考： ATSTAKE:A072303-3 URL:http://www.atstake.com/research/advisories/2003/a072303-3.txt MS:MS03-031 URL:http://www.microsoft.com/technet/security/bulletin/MS03-031.asp 系统类型： Win2000/NT 漏洞类型：输入有效性检查错误