Microsoft SQL Server

Refer:

tunCERT/Vuln.2022-288

Version:

1.0

Date version:

2022-06-15

Score cvss:

7.50

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Windows

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Microsoft

Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)

Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)

Microsoft SQL Server 2017 for x64-based Systems (GDR)

Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)

Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU 4)

Microsoft SQL Server 2019 for x64-based Systems (GDR)

Microsoft SQL Server 2019 for x64-based Systems (CU 16)

Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (CU 17)

Microsoft SQL Server 2017 for x64-based Systems (CU 29)

Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 (GDR)

Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 Azure Connectivity Pack

Description:

Une vulnérabilité a été découverte dans Microsoft SQL Server. L'exploitation de cette faille pourrait permettre à un attaquant distant d'exécuter du code arbitraire .

Solution:

ACTIVER LA MISE À JOUR AUTOMATIQUE DES SYSTÈMES MICROSOFT WINDOWS

Déploiement des mises à jour de sécurité

Lien:

https://msrc.microsoft.com/update-guide/deployments

Identificants du problème:

CVE-2022-29143

Documentation additionnelle:

Security Update Guide

https://msrc.microsoft.com/update-guide

Date de publication: