6.8средняя
BDU:2015-00631 (CVE-2014-4061)
Уязвимость программного обеспечения Microsoft SQL Server, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Опубликовано: 2016-07-06
Описание
Уязвимость, позволяющая вызвать отказ в обслуживании, существует в SQL Server. В случае успешной эксплуатации уязвимости злоумышленник сможет вызвать отказ сервера до его перезапуска вручную.
Затрагиваемое ПО и версии
Microsoft SQL Server (от 10.50.4000 до 10.50.4321)Microsoft SQL Server (от 10.00.5500 до 10.00.5869)Microsoft SQL Server (от 11.00.3000 до 11.00.3460)
Способ устранения
Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-044
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи