Удаленное выполнение кода, связанное с SQL Server

Критичная (8.5)

(AV:N/AC:M/Au:S/C:C/I:C/A:C)

Microsoft

Microsoft SQL Server (Edition - 10.00.5500, Edition - 10.00.5890, Edition - 10.00.6000, Edition - 10.00.6535, Edition - 10.50.4000, Edition - 10.50.4339, Edition - 10.50.6000, Edition - 10.50.6529, Edition - 11.0.3000, Edition - 11.0.3513, Edition - 11.0.5058, Edition - 11.0.5613, Edition - 12.00.2000, Edition - 12.00.2548)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft SQL Server из-за некорректной обработки внутренних вызовов функций для неинициализированной памяти. Эксплуатация уязвимости возможна, если привилегированный пользователь сделает специально сформированный запрос, предназначенный для выполнения виртуальной функции с другого адреса, что приведет к вызову функции для неинициализированной памяти. Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-058

MS (15-058): http://technet.microsoft.com/security/bulletin/ms15-058

Источник: CVE
Наименование: CVE-2015-1763
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1763