KLA10901
Microsoft SQL Serverの複数の脆弱性

Microsoft SQL Serverに複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得したり、機密情報を入手することができます。

以下は、脆弱性の完全なリストです

1. 不適切なポインタキャスティング処理は、リモートで認証された攻撃者が権限を得るために悪用される可能性があります。
2. MDSでの不適切なリクエストパラメータ検証は、XSS攻撃を介してリモートから悪用され、特権を得ることができます。
3. Microsoft SQL Analysis Serviceのパラメータ制限がないため、リモートから認証された攻撃者が機密情報を取得する可能性があります。
4. Microsoft SQL Server Agentでの不適切なACLチェックは、リモートで認証された攻撃者が権限を取得するために悪用される可能性があります。

Microsoft SQL Server 2012 Service Pack 2
Microsoft SQL Server 2012 Service Pack 3
Microsoft SQL Server 2014 Service Pack 1
Microsoft SQL Server 2014 Service Pack 2
Microsoft SQL Server 2016

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします（Windows Updateは通常、コントロールパネルからアクセスできます）

MS16-136

CVE-2016-7249
CVE-2016-7250
CVE-2016-7251
CVE-2016-7252
CVE-2016-7253
CVE-2016-7254

3194718
3194724
3194725
3194720
3194722
3194714
3194719
3194717
3194716
3194721