Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.802080
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft SQL Server Elevation of Privilege Vulnerability (2984340)
Zusammenfassung:This host is missing an important security update according to; Microsoft Bulletin MS14-044.
Beschreibung:Summary:
This host is missing an important security update according to
Microsoft Bulletin MS14-044.

Vulnerability Insight:
Flaws are due to:

- SQL Master Data Services (MDS) does not properly encode output.

- SQL Server processes an incorrectly formatted T-SQL query.

Vulnerability Impact:
Successful exploitation will allow remote attackers to cause a Denial
of Service or elevation of privilege.

Affected Software/OS:
- Microsoft SQL Server 2014 x64 Edition

- Microsoft SQL Server 2012 x86/x64 Edition Service Pack 1 and prior

- Microsoft SQL Server 2008 R2 x86/x64 Edition Service Pack 2 and prior

- Microsoft SQL Server 2008 x86/x64 Edition Service Pack 3 and prior

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
6.8

CVSS Vector:
AV:N/AC:L/Au:S/C:N/I:N/A:C

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2014-1820
BugTraq ID: 69071
http://www.securityfocus.com/bid/69071
Microsoft Security Bulletin: MS14-044
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-044
http://www.securitytracker.com/id/1030716
http://secunia.com/advisories/60676
Common Vulnerability Exposure (CVE) ID: CVE-2014-4061
CopyrightCopyright (C) 2014 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.