Kaspersky Threats

Fecha de detección

?

11/08/2016

Nivel de gravedad

?

Alta

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft SQL Server. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

Los atacantes autenticados de forma remota pueden aprovechar un manejo incorrecto del lanzamiento del puntero para obtener privilegios;
Una validación incorrecta de los parámetros de solicitud en MDS se puede explotar de forma remota a través del ataque XSS para obtener privilegios;
La falta de restricciones de parámetros en Microsoft SQL Analysis Service puede ser explotada por un atacante autenticado remotamente para obtener información sensible;
Los atacantes autenticados remotamente pueden aprovechar una verificación de ACL incorrecta en el Agente de SQL Server de Microsoft para obtener privilegios.

Productos afectados

Microsoft SQL Server 2012 Service Pack 2
Microsoft SQL Server 2012 Service Pack 3
Microsoft SQL Server 2014 Service Pack 1
Microsoft SQL Server 2014 Service Pack 2
Microsoft SQL Server 2016

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-136

Impactos

?

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2016-7249
CVE-2016-7250
CVE-2016-7251
CVE-2016-7252
CVE-2016-7253
CVE-2016-7254

Notas informativas oficiales de Microsoft

MS16-136

Listado KB

3194718
3194724
3194725
3194720
3194722
3194714
3194719
3194717
3194716
3194721

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	11/08/2016
Nivel de gravedad ?	Alta
Descripción	Se han encontrado múltiples vulnerabilidades graves en Microsoft SQL Server. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades Los atacantes autenticados de forma remota pueden aprovechar un manejo incorrecto del lanzamiento del puntero para obtener privilegios; Una validación incorrecta de los parámetros de solicitud en MDS se puede explotar de forma remota a través del ataque XSS para obtener privilegios; La falta de restricciones de parámetros en Microsoft SQL Analysis Service puede ser explotada por un atacante autenticado remotamente para obtener información sensible; Los atacantes autenticados remotamente pueden aprovechar una verificación de ACL incorrecta en el Agente de SQL Server de Microsoft para obtener privilegios.
Productos afectados	Microsoft SQL Server 2012 Service Pack 2 Microsoft SQL Server 2012 Service Pack 3 Microsoft SQL Server 2014 Service Pack 1 Microsoft SQL Server 2014 Service Pack 2 Microsoft SQL Server 2016
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS16-136
Impactos ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2016-7249 CVE-2016-7250 CVE-2016-7251 CVE-2016-7252 CVE-2016-7253 CVE-2016-7254
Notas informativas oficiales de Microsoft	MS16-136
Listado KB	3194718 3194724 3194725 3194720 3194722 3194714 3194719 3194717 3194716 3194721
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10901Varias vulnerabilidades en Microsoft SQL Server

KLA10901
Varias vulnerabilidades en Microsoft SQL Server