Microsoft’un güvenlik bültenine göre, var olan açık uzak bağlantı üzerinden veritabanı sunucusuna bağlanan kötü niyetli kişilerin sp_replwritetovarbin komutunu kullanarak tampon bölge taşması (buffer overflow) yardımıyla karşılığında yanıt bekleyen SQL sorguları (Transactional SQL / T-SQL) çalıştırabilmesine olanak tanıyor.
Microsoft, nasıl kullanılacağı internet üzerinde yayınlanan açığı kapatmak için çalıştığını, henüz bir güvenlik yaması yayınlayamadığını, ancak standart prosedür dışında bir çözüm (workaround) olduğunu belirtti.
Güvenlik bildirisinde yer alan çözüm, sistem yöneticilerinin açık kapatılana kadar, veritebanına yönetici olarak bağlanıp uzaktan bağlantılarda sp_replwritetovarbin komutunun erişime kapatılması salık veriyor.
