Я так понял, что некоторые функции(?) SQL-я в результате генерации текстовых сообщений по ходу выполнения запроса/запросов могут вызвать переполнение буфера, что в свою очередь даст возможность пользователю либо выполнять код в контексте учетной записи SQL либо приведет к отказу от обслуживания.

И еще там что-то про вызовы runtime С функций самим SQL-ем, тут я - пас, может кто объяснит более подробно

ЗЫ
Интересно, а что это должен быть за запрос, чтобы уронить сервер ?