• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Переполнение стека в Microsoft SQL Server

Главная Специалистам База уязвимостей Переполнение стека в Microsoft SQL Server

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Microsoft SQL Server (Edition - 10.00.5500, Edition - 10.00.5869, Edition - 10.50.4000, Edition - 10.50.4321, Edition - 11.0.3000, Edition - 11.0.3460) Microsoft Updates (KB2977319, KB2977320, KB2977321, KB2977322, KB2977325, KB2977326)
Описание
Уязвимость, позволяющая вызвать отказ в обслуживании, существует в SQL Server. В случае успешной эксплуатации уязвимости злоумышленник сможет вызвать отказ сервера до его перезапуска вручную.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-044
Ссылки
MS (14-044): http://technet.microsoft.com/en-us/security/bulletin/ms14-044

Источник: CVE
Наименование: CVE-2014-4061
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4061