Kaspersky Threats

Date de la détection

?

11/08/2016

Sévérité

?

Élevé

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft SQL Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

Une mauvaise gestion de la diffusion du pointeur peut être exploitée par des attaquants authentifiés à distance pour obtenir des privilèges;
Une validation incorrecte des paramètres de demande à MDS peut être exploitée à distance via une attaque XSS pour obtenir des privilèges;
Le manque de restrictions de paramètres dans Microsoft SQL Analysis Service peut être exploité par un utilisateur malveillant authentifié à distance afin d'obtenir des informations sensibles.
Une vérification ACL incorrecte à Microsoft SQL Server Agent peut être exploitée par des attaquants authentifiés à distance pour obtenir des privilèges.

Produits concernés

Microsoft SQL Server 2012 Service Pack 2
Microsoft SQL Server 2012 Service Pack 3
Microsoft SQL Server 2014 Service Pack 1
Microsoft SQL Server 2014 Service Pack 2
Microsoft SQL Server 2016

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

MS16-136

Impacts

?

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2016-7249
CVE-2016-7250
CVE-2016-7251
CVE-2016-7252
CVE-2016-7253
CVE-2016-7254

Fiches de renseignement officielles de Microsoft

MS16-136

Liste KB

3194718
3194724
3194725
3194720
3194722
3194714
3194719
3194717
3194716
3194721

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	11/08/2016
Sévérité ?	Élevé
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft SQL Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges ou obtenir des informations sensibles. Voici une liste complète des vulnérabilités Une mauvaise gestion de la diffusion du pointeur peut être exploitée par des attaquants authentifiés à distance pour obtenir des privilèges; Une validation incorrecte des paramètres de demande à MDS peut être exploitée à distance via une attaque XSS pour obtenir des privilèges; Le manque de restrictions de paramètres dans Microsoft SQL Analysis Service peut être exploité par un utilisateur malveillant authentifié à distance afin d'obtenir des informations sensibles. Une vérification ACL incorrecte à Microsoft SQL Server Agent peut être exploitée par des attaquants authentifiés à distance pour obtenir des privilèges.
Produits concernés	Microsoft SQL Server 2012 Service Pack 2 Microsoft SQL Server 2012 Service Pack 3 Microsoft SQL Server 2014 Service Pack 1 Microsoft SQL Server 2014 Service Pack 2 Microsoft SQL Server 2016
Solution	Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)
Fiches de renseignement originales	MS16-136
Impacts ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2016-7249 CVE-2016-7250 CVE-2016-7251 CVE-2016-7252 CVE-2016-7253 CVE-2016-7254
Fiches de renseignement officielles de Microsoft	MS16-136
Liste KB	3194718 3194724 3194725 3194720 3194722 3194714 3194719 3194717 3194716 3194721
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA10901Plusieurs vulnérabilités dans Microsoft SQL Server

KLA10901
Plusieurs vulnérabilités dans Microsoft SQL Server