Повышение привилегий, связанное с SQL Server

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft SQL Server (Edition - 10.00.5500, Edition - 10.00.5890, Edition - 10.00.6000, Edition - 10.00.6535, Edition - 10.50.4000, Edition - 10.50.4339, Edition - 10.50.6000, Edition - 10.50.6529, Edition - 11.0.3000, Edition - 11.0.3513, Edition - 11.0.5058, Edition - 11.0.5613, Edition - 12.00.2000, Edition - 12.00.2548)

Уязвимость существует в Microsoft SQL Server из-за некорректного соотнесения указателей и классов. В случае успешной эксплуатации уязвимости злоумышленник, обладающий правами доступа к базе данных сервера SQL, может повысить уровень своих привилегий, после чего сможет просматривать, изменять или удалять данные, а также создавать новые учетные записи.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-058

MS (15-058): http://technet.microsoft.com/security/bulletin/ms15-058

Источник: CVE
Наименование: CVE-2015-1761
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1761