Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft SQL Server. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio o inyectar código arbitrario.
A continuación hay una lista completa de vulnerabilidades
- La falta de restricciones de memoria de la pila se puede explotar de forma remota a través de una declaración T-SQL especialmente diseñada;
- La vulnerabilidad XSS se puede explotar de forma remota a través de una URL especialmente diseñada.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!