Vulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Juillet 2024)

TitreVulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Juillet 2024)
Numéro de Référence
48201007/24
Date de publication
10 juillet 2024
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Microsoft SQL Server 2019 pour x64-based Systems (CU 27)
  • Microsoft SQL Server 2022 pour x64-based Systems (GDR)
  • Microsoft SQL Server 2017 pour x64-based Systems (CU 31)
  • Microsoft SQL Server 2016 pour x64-based Systems Service Pack 3 Azure Connect Feature Pack
  • Microsoft SQL Server 2016 pour x64-based Systems Service Pack 3 (GDR)
  • Microsoft SQL Server 2019 pour x64-based Systems (GDR)
  • Microsoft SQL Server 2017 pour x64-based Systems (GDR)
  • Microsoft SQL Server 2022 pour x64-based Systems (CU 13)
  • Microsoft OLE DB Driver 18 pour SQL Server
  • Microsoft OLE DB Driver 19 pour SQL Server

Identificateurs externes:

  • CVE-2024-37328 CVE-2024-37327 CVE-2024-37326 CVE-2024-37321 CVE-2024-37320 CVE-2024-37319 CVE-2024-35256 CVE-2024-28928 CVE-2024-37336 CVE-2024-37333 CVE-2024-37330 CVE-2024-37329 CVE-2024-21425 CVE-2024-21331 CVE-2024-21317 CVE-2024-21308 CVE-2024-21303 CVE-2024-20701 CVE-2024-35272 CVE-2024-35271 CVE-2024-21449 CVE-2024-37324 CVE-2024-37334 CVE-2024-37323 CVE-2024-37322 CVE-2024-37331 CVE-2024-37332 CVE-2024-37318 CVE-2024-21428 CVE-2024-21415 CVE-2024-21414 CVE-2024-21398 CVE-2024-21373 CVE-2024-21335 CVE-2024-21333 CVE-2024-21332 CVE-2024-38087 CVE-2024-38088

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Microsoft SQL Server susmentionnés. L’exploitation de ces failles permet à un attaquant d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 09 Juillet 2024.

Risque:

  • Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Microsoft du 09 Juillet 2024:

Brochure:

Vulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Juillet 2024).pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved