Mise à jour de sécurité du 14 juillet
Par Arian Papillon le mercredi 15 juillet 2015, 15:32 - Lien permanent
Allons enfants : pour le 14 juillet, Microsoft nous sort un feu d'artifice de mises à jour de sécurité avec le bulletin de sécurité MS15-058
Sont concernées les versions 2008, 2008 R2, 2012 et 2014 pour une vulnérabilité permettant l'exécution de code distant.
L'explication donnée par Microsoft : SQL Server ne gère pas correctement l'appel de fonctions internes à la mémoire non initialisée : un utilisateur authentifié pourrait exploiter cette vulnérabilité en exécutant une requête spécialement conçue pour exécuter une fonction interne à partir d'une adresse erronée et prendre ainsi le contrôle complet du système.
La mise à jour de sécurité sera appliquée par Microsoft Update ou bien directement téléchargée sur le site de téléchargement Microsoft. Vous trouverez toutes les informations dans les articles suivants (en anglais) :
Microsoft Security Bulletin MS15-058 - Important (site technet)
MS15-058 SQL Server Security Bulletin Released (SQL Release Services Blog)