Повышение привилегий, связанное с движком RDBMS SQL

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft SQL Server (Edition - 12.00.4100, Edition - 12.00.4232, Edition - 12.00.4400, Edition - 12.00.4487, Edition - 12.00.5000, Edition - 12.00.5203, Edition - 12.00.5400, Edition - 12.00.5532, Edition - 13.00.1605, Edition - 13.00.1722, Edition - 13.00.2100, Edition - 13.00.2186.6) Microsoft Updates (KB3194714, KB3194716, KB3194717, KB3194718, KB3194720, KB3194722)

Уязвимости существуют в Microsoft SQL Server из-за некорректной обработки указателей. В случае успешной эксплуатации уязвимостей злоумышленник, обладающий правами доступа к базе данных сервера SQL, может повысить уровень своих привилегий и просматривать, изменять или удалять данные, а также создавать новые учетные записи.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-136

MS (16-136): http://technet.microsoft.com/library/security/MS16-136

Источник: CVE
Наименование: CVE-2016-7250
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7250