高手进来看看,帮帮小弟,

zikai1982 2004-03-01 06:10:29
MS SQL Server 7
描述:
MS SQL Server 7 远程缓冲溢出漏洞可能执行攻击者任意代码
详细: MS SQL Server 扩展存储过程 xp_dirtree 允许所有用户取得指定的驱动器或文件夹下的子目录。
但是发现当提供过长的字符串时将会触发缓冲区溢出:
xp_dirtree 'XXXXXX...'----> many, many X's (多个 X)
xp_dirtree N'XXXXXX...'----> many, many X's
攻击者可能导致服务器拒绝服务或在受影响系统上执行任意代码。
受影响系统:
Sql Server 7 all service packs and fixes, ver. 7.00.1021
解决方案:
微软尚未做出反应,建议用户禁止该扩展存储过程和它的 DLL


谁能看懂上面所说的,请解释一下,并给于解决方安,谢谢
...全文
42 8 打赏 收藏 转发到动态 举报
写回复
用AI写文章
8 条回复
切换为时间正序
请发表友善的回复…
发表回复

27,580

社区成员

发帖
与我相关
我的任务
社区描述
MS-SQL Server 应用实例
社区管理员
  • 应用实例社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧