Vulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Octobre 2023)

TitreVulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Octobre 2023)
Numéro de Référence
44241110/23
Date de publication
11 octobre 2023
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Microsoft SQL Server 2022  pour x64-based Systems (GDR)
  • Microsoft SQL Server 2022  pour x64-based Systems (CU 8)
  • Microsoft SQL Server 2019  pour x64-based Systems (GDR)
  • Microsoft SQL Server 2019  pour x64-based Systems (CU 22)
  • Microsoft SQL Server 2017  pour x64-based Systems (GDR)
  • Microsoft SQL Server 2017  pour x64-based Systems (CU 31)
  • Microsoft SQL Server 2016  pour x64-based Systems Service Pack 3 Azure Connect Feature Pack
  • Microsoft SQL Server 2016  pour x64-based Systems Service Pack 3 (GDR)
  • Microsoft SQL Server 2014 Service Pack 3  pour x64-based Systems (GDR)
  • Microsoft SQL Server 2014 Service Pack 3  pour x64-based Systems (CU 4)
  • Microsoft SQL Server 2014 Service Pack 3  pour 32-bit Systems (GDR)
  • Microsoft SQL Server 2014 Service Pack 3  pour 32-bit Systems (CU 4)
  • Microsoft OLE DB Driver 19  pour SQL Server
  • Microsoft OLE DB Driver 18  pour SQL Server
  • Microsoft ODBC Driver 18  pour SQL Server on Windows
  • Microsoft ODBC Driver 18  pour SQL Server on MacOS
  • Microsoft ODBC Driver 18  pour SQL Server on Linux
  • Microsoft ODBC Driver 17  pour SQL Server on Windows
  • Microsoft ODBC Driver 17  pour SQL Server on MacOS
  • Microsoft ODBC Driver 17  pour SQL Server on Linux

Identificateurs externes:

  • CVE-2023-36785 CVE-2023-36417 CVE-2023-36420 CVE-2023-36598 CVE-2023-36728 CVE-2023-36730

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les versions de Microsoft SQL Server susmentionnées. L’exploitation de ces failles permet à un attaquant d’exécuter du code arbitraire à distance et de causer un déni de service. 

Solution:

            Veuillez se référer au bulletin de sécurité Microsoft du 10 Octobre 2023.

Risque:

  • Exécution du code arbitraire à distance
  • Déni de service

Référence:

Bulletin de sécurité Microsoft du 10 Octobre 2023:

Brochure:

Vulnérabilités dans les produits Microsoft SQL Server (Patch Tuesday Octobre 2023).pdf

DGSSI2023 All rights reserved