版本： 1.0
摘要
此安全更新可消除四个秘密披露的漏洞。 更加严重的漏洞可能允许攻击者执行代码并完全控制受影响的系统。 经过身份验证的攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。
建议。 Microsoft 建议客户尽早应用此更新。
受影响的软件
SQL Server
SQL Server 7.0 Service Pack 4(KB948113)
特权提升
重要
无
SQL Server 2000 Service Pack 4(KB948110)
SQL Server 2000 Service Pack 4(KB948111)
SQL Server 2000 Itanium-based Edition Service Pack 4(KB948110)
SQL Server 2000 Itanium-based Edition Service Pack 4(KB948111)
SQL Server 2005 Service Pack 2(KB948109)
SQL Server 2005 Service Pack 2(KB948108)
SQL Server 2005 x64 Edition Service Pack 2(KB948109)
SQL Server 2005 x64 Edition Service Pack 2(KB948108)
SQL Server 2005 SP2（用于基于 Itanium 的系统）(KB948109)
SQL Server 2005 SP2（用于基于 Itanium 的系统）(KB948108)
Microsoft Data Engine (MSDE) 1.0 Service Pack 4(KB948113)
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4(KB948110)
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4(KB948111)
Microsoft SQL Server 2005 Express Edition Service Pack 2(KB948109)
Microsoft SQL Server 2005 Express Edition Service Pack 2(KB948108)
带 Advanced Services Service Pack 2 的 Microsoft SQL Server 2005 Express Edition(KB948109)
带 Advanced Services Service Pack 2 的 Microsoft SQL Server 2005 Express Edition(KB948108)
Windows 组件
Microsoft Windows 2000 Service Pack 4
Microsoft SQL Server 2000 Desktop Engine (WMSDE)(KB948110)
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
Windows Internal Database (WYukon) Service Pack 2(KB948109)
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Windows Internal Database (WYukon) x64 Edition Service Pack 2(KB948109)
Windows Server 2008（用于 32 位系统）*
Windows Server 2008（用于基于 x64 的系统）*
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS08-040.mspx
（以上链接均连到第三方网站）
学习网站开发制作技术，推荐加入以下网站开发培训班： ASP.net网站开发项目实战班 ASP语言网站建设培训班
学习网络安全入侵防护技术，推荐加入以下技术培训班： 大型网络安全入侵防护班 网站脚本程序全方位安全检测班
学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班： 大型网吧技术管理人才特训班 Linux网络嵌入架构工程师培训班
学习专项特殊技术，推荐加入以下专项技术培训班： 软件与游戏外挂脱壳破解班（逆向工程） 赚钱王道-网赚技能培训班 Flash动画设计师就业特训班
安全中国首页 > 新闻中心 > 微软安全公告