Vulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Octobre 2024)

Titre	Vulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Octobre 2024)
Numéro de Référence	Numéro de Référence 50040910/24
Date de publication	Date de publication 09 octobre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Power BI Report Server

Identificateurs externes:

CVE-2024-43519 CVE-2024-37341

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans les versions de Microsoft SQL Server susmentionnées. L’exploitation de ces failles permet à un attaquant d’exécuter du code arbitraire à distance et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 08 Octobre 2024.

Risque:

Exécution du code arbitraire à distance
Elévation de privilèges

Référence:

Bulletin de sécurité Microsoft du 08 Octobre 2024:

https://msrc.microsoft.com/update-guide/fr-FR

Brochure:

Vulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Octobre 2024).pdf