Удаленное выполнение кода, связанное с SQL Server

Высокая (7.1)

(AV:N/AC:H/Au:S/C:C/I:C/A:C)

Microsoft

Microsoft SQL Server (Edition - 10.00.5500, Edition - 10.00.5890, Edition - 10.00.6000, Edition - 10.00.6535, Edition - 10.50.4000, Edition - 10.50.4339, Edition - 10.50.6000, Edition - 10.50.6529, Edition - 11.0.3000, Edition - 11.0.3513, Edition - 11.0.5058, Edition - 11.0.5613, Edition - 12.00.2000, Edition - 12.00.2548)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft SQL Server из-за некорректной обработки внутренних вызовов функций для неинициализированной памяти. Эксплуатация уязвимости возможна, если привилегированный пользователь выполнит специально сформированный запрос на уязвимом сервере SQL с включенными, особыми разрешениями (такими как VIEW SERVER STATE). Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-058

MS (15-058): http://technet.microsoft.com/security/bulletin/ms15-058

Источник: CVE
Наименование: CVE-2015-1762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1762