遠端 Microsoft SQL Server 缺少一個安全性更新。因此，會受到多個弱點影響：- SQL RDBMS 引擎中存在多個權限提升弱點，這是因為不當處理指標轉型所致。經驗證的遠端攻擊者可惡意利用這些弱點來取得提升的權限。(CVE-2016-7249、CVE-2016-7250、CVE-2016-7254) - SQL server MDS API 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證 SQL server 站上的要求參數所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-7251) - Microsoft SQL Analysis Services 中存在一個資訊洩漏弱點，這是因為不當驗證 FILESTREAM 路徑所致。經驗證的遠端攻擊者可加以惡意利用來洩漏敏感的資料庫和檔案資訊。(CVE-2016-7252) - Microsoft SQL Server 引擎中存在一個權限提升弱點，這是因為 SQL Server Agent 不當檢查 atxcore.dll 上的 ACL 所致。經驗證的遠端攻擊者可加以惡意利用來取得提升的權限。(CVE-2016-7253)

偵測

MS16-136：SQL Server 的安全性更新 (3199641) (未經認證的檢查)

high Nessus Plugin ID 122484

找不到變更記錄