Sql-Server

SQL Server 2000 有多脆弱?

  • November 6, 2014

我知道那裡仍然存在一些 SQL Server 2000 安裝。由於 Microsoft 不再支持這些版本,我如何查看哪些漏洞仍未修補?

該網站列出了一些漏洞,但我無法確定哪些有修復/更新檔來解決這些漏洞。http://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-251/version_id-3147/Microsoft-Sql-Server-2000.html

如果在退出延長支持期後發現故障,那麼除非您已向 Microsoft 支付延長延長支持的費用,否則您可以確定沒有可用的修復程序。

顯然,您可以通過遵循標準實踐並確保唯一可以接觸您的 SQL 實例的機器是防火牆內的少數應用程序伺服器,並確保所有這些伺服器都已完全修補等等,從而大大降低了風險。

引用自:https://dba.stackexchange.com/questions/82111