MS16-136：SQL Serverのセキュリティ更新プログラム（3199641）

high Nessus プラグイン ID 94637

Language:

概要

リモートのSQLサーバーは複数の脆弱性の影響を受けます。

説明

リモートのMicrosoft SQL Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリのオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がSQL RDBMS Engineにあります。認証されているリモートの攻撃者がこれらを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7249、CVE-2016-7250、CVE-2016-7254）- SQLサーバーサイト上のリクエストパラメーターが不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がSQL Server MDS APIにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のコードを実行する可能性があります。（CVE-2016-7251）- FILESTREAMパスが不適切に検証されているため、情報漏えいの脆弱性がMicrosoft SQL Analysis Servicesにあります。認証されたリモートの攻撃者がこの脆弱性を悪用し、秘密性の高いデータベースとファイルの情報を漏えいする可能性があります。（CVE-2016-7252）- atxcore.dll上のACLのSQL Serverエージェントにより不適切にチェックされているため、権限の昇格の脆弱性がMicrosoft SQL Server Engineにあります。認証されているリモートの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7253）