今天打开邮箱，收到了微软的TechNet 中文速递邮件，关于七月最新的安全更新。对收件人的称呼越来越亲切了，微软亲爱的xx，没有了姓，让人听上去更亲切些了。今年以来，TechNet的邮件给我的感觉有较大的改进，内容越做越好。扯远了。。。今天TechNet中文网站发布了4个最新的重要安全级别安全公告，其中有一个SQL Server的，请大家立即下载安装。
MS08-040公告，安全级别为： 重要
Microsoft SQL Server 中的漏洞可能允许特权提升
根据网站上显示的摘要：此安全更新可消除四个秘密披露的漏洞。 更加严重的漏洞可能允许攻击者执行代码并完全控制受影响的系统。 经过身份验证的攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。受影响的版本有：
对于 SQL Server 7.0、SQL Server 2000、SQL Server 2005、Microsoft Data Engine (MSDE) 1.0、Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)、Microsoft SQL Server 2005 Express Edition、Microsoft SQL Server 2000 Desktop Engine (WMSDE) 和 Windows Internal Database (WYukon) 的受支持版本，此安全更新等级为“重要”。
下载更新程序只有10.5M，不是很大，安装过程也很简单，速度很快就可以完成。
点击下一步很快就可以搞定。
相关链接：
点击下载：Security Update for SQL Server 2000 Service Pack 4 and MSDE 2000 (KB948110) - 简体中文 10.5M
