Microsoft SQL 服务器 2000 (又称 SQL 服务器 8.0)的Tools\Binn\sqlvdir.dll的SQLVDIRLib.SQLVDirControl ActiveX 控件中存在缓冲区溢出。远程攻击者可以通过对连接方法的第二自变量中的一个长的URL来造成拒绝服务(浏览器崩溃)或可能执行任意代码。
Microsoft SQL 服务器 2000 (又称 SQL 服务器 8.0)的Tools\Binn\sqlvdir.dll的SQLVDIRLib.SQLVDirControl ActiveX 控件中存在缓冲区溢出。远程攻击者可以通过对连接方法的第二自变量中的一个长的URL来造成拒绝服务(浏览器崩溃)或可能执行任意代码。