Microsoft Security Bulletin MS15-058 – Viktigt

Säkerhetsrisker i SQL Server kan tillåta fjärrkörning av kod (3065718)

Publicerad: 14 juli 2015 | Uppdaterad: 9 december 2015

Version: 1.2

Sammanfattning

Den här säkerhetsuppdateringen löser säkerhetsrisker i Microsoft SQL Server. De allvarligaste säkerhetsriskerna kan tillåta fjärrkörning av kod om en autentiserad angripare kör en särskilt utformad fråga som är utformad för att köra en virtuell funktion från en fel adress, vilket leder till ett funktionsanrop till oinitierat minne. För att utnyttja den här säkerhetsrisken behöver en angripare behörighet att skapa eller ändra en databas.

Den här säkerhetsuppdateringen klassificeras som Viktig för utgåvor av Microsoft SQL Server 2008, Microsoft SQL Server 2008 R2, Microsoft SQL Server 2012 och Microsoft SQL Server 2014. Mer information finns i avsnittet Berörd programvara .

Säkerhetsuppdateringen åtgärdar säkerhetsriskerna genom att korrigera hur SQL Server hanterar interna funktionsanrop och pekargjutning. Mer information om säkerhetsriskerna finns i avsnittet Sårbarhetsinformation .

Mer information om den här uppdateringen finns i Microsoft Knowledge Base-artikeln 3065718.

Programvara som påverkas

Följande programvara har testats för att avgöra vilka versioner eller utgåvor som påverkas. Andra versioner eller utgåvor har antingen passerat sin supportlivscykel eller påverkas inte. Information om hur du fastställer supportlivscykeln för din programvaruversion eller utgåva finns i Microsoft Support Lifecycle.

Programvara som påverkas 

Vanliga frågor och svar om uppdatering

Det finns GDR- och/eller QFE-uppdateringar för min version av SQL Server. Hur gör jag för att vet vilken uppdatering som ska användas?
Bestäm först versionsnumret för SQL Server. Mer information om hur du bestämmer ditt SQL Server-versionsnummer finns i Microsoft Knowledge Base-artikeln 321185.

För det andra letar du upp versionsnumret eller versionsintervallet som versionsnumret ligger inom i tabellen nedan. Motsvarande uppdatering är den som du behöver installera.

Obs! Om ditt SQL Server-versionsnummer inte visas i tabellen nedan stöds inte längre SQL Server-versionen. Uppgradera till den senaste Service Pack- eller SQL Server-produkten för att tillämpa dessa och framtida säkerhetsuppdateringar.

Obs! När du har tillämpat uppdateringen för GDR-grenen visas inte körning av skript för databasuppgradering. Detta är det förväntade beteendet eftersom korrigeringen endast ersätter de binära filerna.

Ytterligare installationsinstruktioner finns i avsnittet Säkerhetsuppdateringsinformation för SQL Server-utgåvan i avsnittet Uppdateringsinformation .

Vilka är GDR- och QFE-uppdateringsbeteckningarna och hur skiljer de sig åt?
Beteckningarna General Distribution Release (GDR) och Quick Fix Engineering (QFE) motsvarar de två olika uppdateringsunderhållsgrenarna för SQL Server. Den primära skillnaden mellan de två är att QFE-grenar kumulativt inkluderar alla uppdateringar medan GDR-grenar endast innehåller säkerhetsuppdateringar för en viss baslinje. En baslinje kan vara den första RTM-versionen eller ett Service Pack.

För en viss baslinje är antingen GDR- eller QFE-grenuppdateringarna alternativ om du befinner dig vid baslinjen eller har installerat en tidigare GDR-uppdatering för den baslinjen. QFE-grenen är det enda alternativet om du har installerat en tidigare QFE för baslinjen som du är på.

Kommer dessa säkerhetsuppdateringar att erbjudas SQL Server-kluster? 
Ja. Uppdateringarna erbjuds även till SQL Server 2008, SQL Server 2008 R2, SQL Server 2012 och SQL Server 2014-instanser som är klustrade. Uppdateringar för SQL Server-kluster kräver användarinteraktion.

Om SQL Server 2008, SQL Server 2008 R2, SQL Server 2012 eller SQL Server 2014-klustret har en passiv nod, för att minska stilleståndstiden, rekommenderar Microsoft att du söker igenom och tillämpar uppdateringen på den inaktiva noden först, genomsöker och tillämpar den på den aktiva noden. När alla komponenter har uppdaterats på alla noder erbjuds inte längre uppdateringen.

Kan säkerhetsuppdateringarna tillämpas på SQL Server-instanser i Windows Azure (IaaS)?
Ja. SQL Server-instanser i Windows Azure (IaaS) kan erbjudas säkerhetsuppdateringar via Microsoft Update, eller så kan kunder ladda ned säkerhetsuppdateringarna från Microsoft Download Center och tillämpa dem manuellt.

Innehåller den här säkerhetsuppdateringen några icke-säkerhetsändringar av funktioner?
Ja. Utöver de säkerhetsrelaterade ändringar som beskrivs i avsnittet Sårbarhetsinformation i den här bulletinen innehåller säkerhetsuppdateringen även några viktiga icke-säkerhetskorrigeringar. Mer information finns i Microsoft Knowledge Base-artikeln 3065718.

Jag kör Microsoft SQL Server 2014 Service Pack 1, som inte visas som påverkad programvara. Varför erbjuds jag en uppdatering?
Microsoft SQL Server 2014 Service Pack 1 påverkas inte av de sårbarheter som beskrivs i den här bulletinen, men är föremål för en viktig icke-säkerhetskorrigering som släpps med den här säkerhetsuppdateringen. Därför erbjuds kunder som kör GDR-grenen av Microsoft SQL Server 2014 Service Pack 1 icke-säkerhetsuppdatering 3070446. En allmän beskrivning av icke-säkerhetsuppdateringen finns i Microsoft Knowledge Base-artikeln 3070446. Mer information om icke-säkerhetskorrigeringen finns i Microsoft Knowledge Base-artikeln 3067257.

Allvarlighetsgradsklassificeringar och sårbarhetsidentifierare

Följande allvarlighetsgradsklassificeringar förutsätter den potentiella maximala effekten av sårbarheten. Information om sannolikheten, inom 30 dagar efter att säkerhetsbulletinen har släppts, för sårbarhetens sårbarhets exploaterbarhet i förhållande till dess allvarlighetsgrad och säkerhetspåverkan, finns i översikten över sårbarhetsindexet i juli.

Information om säkerhetsrisker

SQL Server-utökade privilegier – CVE-2015-1761

Det finns en höjning av säkerhetsrisken för privilegier i Microsoft SQL Server när den felaktigt kastar pekare till en felaktig klass. En angripare kan utnyttja säkerhetsrisken om deras autentiseringsuppgifter tillåter åtkomst till en påverkad SQL Server-databas. En angripare som har utnyttjat den här säkerhetsrisken kan få utökade privilegier som kan användas för att visa, ändra eller ta bort data. eller skapa nya konton.

Säkerhetsuppdateringen åtgärdar säkerhetsrisken genom att korrigera hur SQL Server hanterar gjutning av pekare.

Microsoft fick information om sårbarheten genom samordnat avslöjande av säkerhetsrisker. När den här säkerhetsbulletinen utfärdades hade Microsoft inte fått någon information som tyder på att den här sårbarheten hade använts offentligt för att attackera kunder.

Mildrande faktorer

Följande förmildrande faktorer kan vara till hjälp i din situation:

• Kräver behörigheter för att skapa eller ändra databasschema eller data
  För att utnyttja den här säkerhetsrisken behöver en angripare behörighet att skapa eller ändra en databas.

Provisoriska lösningar

Följande lösningar kan vara till hjälp i din situation:

• Begränsa behörigheter på servern för att skapa databaser och scheman
  Eftersom sårbarheten endast kan utnyttjas inom ramen för ett mycket specifikt databasschema, data och frågor kan utnyttjande förhindras genom att strikt kontrollera vem som har behörighet att skapa databaser och scheman på servern. Observera att sårbarheten exponeras i mycket specifika gränsfall. det är mycket svårt att definiera schemat och frågan som skulle exponera sårbarheten.

  Ytterligare vägledning: Skriv om frågan genom att dela upp den i delar och/eller lägga till frågetips i den osannolika händelse som SQL Server orsakar ett fel vid åtkomstöverträdelse/datakörningsskydd under specifik frågekörning.

Sårbarhet för körning av SQL Server-fjärrkod – CVE-2015-1762

Det finns en sårbarhet för fjärrkörning av kod i Microsoft SQL Server när den felaktigt hanterar interna funktionsanrop till oinitierat minne. En angripare kan utnyttja säkerhetsrisken om en privilegierad användare kör en särskilt utformad fråga på en berörd SQL-server som har särskilda behörighetsinställningar (till exempel VIEW SERVER STATE) aktiverade. En angripare som har utnyttjat den här säkerhetsrisken kan ta fullständig kontroll över ett berört system. En angripare kan sedan installera program. visa, ändra eller ta bort data. eller skapa nya konton.

Säkerhetsuppdateringen åtgärdar säkerhetsrisken genom att korrigera hur SQL Server hanterar interna funktionsanrop till oinitierat minne.

Microsoft fick information om sårbarheten genom samordnat avslöjande av säkerhetsrisker. När den här säkerhetsbulletinen utfärdades hade Microsoft inte fått någon information som tyder på att den här sårbarheten hade använts offentligt för att attackera kunder.

Mildrande faktorer

Följande förmildrande faktorer kan vara till hjälp i din situation:

• Kräver specifik konfiguration
  Om du vill utnyttja den här transaktionsreplikeringen för säkerhetsrisker måste den aktiveras och angriparen måste ha särskilda behörighetsinställningar (till exempel VIEW SERVER STATE) aktiverade.

Provisoriska lösningar

Microsoft har inte identifierat några lösningar på den här säkerhetsrisken.

Sårbarhet för körning av SQL Server-fjärrkod – CVE-2015-1763

Det finns en säkerhetsproblem för körning av autentiserad fjärrkod i Microsoft SQL Server när den felaktigt hanterar interna funktionsanrop till onitialiserat minne. En angripare kan utnyttja säkerhetsrisken om en privilegierad användare kör en särskilt utformad fråga som är utformad för att köra en virtuell funktion från en fel adress, vilket leder till ett funktionsanrop till oinitierat minne. En angripare som har utnyttjat den här säkerhetsrisken kan ta fullständig kontroll över ett berört system. En angripare kan sedan installera program. visa, ändra eller ta bort data. eller skapa nya konton.

Säkerhetsuppdateringen åtgärdar säkerhetsrisken genom att korrigera hur SQL Server hanterar interna funktionsanrop till oinitierat minne.

Microsoft fick information om sårbarheten genom samordnat avslöjande av säkerhetsrisker. När den här säkerhetsbulletinen utfärdades hade Microsoft inte fått någon information som tyder på att den här sårbarheten hade använts offentligt för att attackera kunder.

Mildrande faktorer

Microsoft har inte identifierat några förmildrande faktorer för den här sårbarheten.

Provisoriska lösningar

Följande lösningar kan vara till hjälp i din situation:

• Begränsa behörigheter på servern för att skapa databaser och scheman
  Eftersom sårbarheten endast kan utnyttjas inom ramen för ett mycket specifikt databasschema, data och frågor kan utnyttjande förhindras genom att strikt kontrollera vem som har behörighet att skapa databaser och scheman på servern. Observera att sårbarheten exponeras i mycket specifika gränsfall. det är mycket svårt att definiera schemat och frågan som skulle exponera sårbarheten.

  Ytterligare vägledning: Skriv om frågan genom att dela upp den i delar och/eller lägga till frågetips i den osannolika händelse som SQL Server orsakar ett fel vid åtkomstöverträdelse/datakörningsskydd under specifik frågekörning.

Distribution av säkerhetsuppdatering

Information om distribution av säkerhetsuppdateringar finns i artikeln Microsoft Knowledge Base som refereras i sammanfattningen.

Tack

Microsoft känner igen insatserna från de i säkerhetscommunityn som hjälper oss att skydda kunder genom samordnad avslöjande av säkerhetsrisker. Mer information finns i Bekräftelser .

Friskrivning

Informationen som tillhandahålls i Microsoft Knowledge Base tillhandahålls "som den är" utan garanti av något slag. Microsoft frånsäger sig alla garantier, antingen uttryckliga eller underförstådda, inklusive garantier för säljbarhet och lämplighet för ett visst syfte. Under inga omständigheter ska Microsoft Corporation eller dess leverantörer vara ansvariga för eventuella skador, inklusive direkta, indirekta, tillfälliga, följdskador, förlust av företagsvinster eller särskilda skador, även om Microsoft Corporation eller dess leverantörer har informerats om risken för sådana skador. Vissa stater tillåter inte undantag eller begränsning av ansvar för följdskador eller oförutsedda skador, så den föregående begränsningen kanske inte gäller.

Revideringar

• V1.0 (14 juli 2015): Bulletin publicerad.
• V1.1 (22 juli 2015): Bulletinen har reviderats för att förbättra avsnittet Vanliga frågor och svar om uppdatering för att hjälpa kunderna att lättare identifiera rätt uppdatering som ska tillämpas baserat på en för närvarande installerad version av SQL Server. Detta är endast en informationsändring. Kunder som redan har installerat uppdateringen behöver inte vidta några åtgärder.
• V1.2 (9 december 2015): Bulletinen har reviderats för att förtydliga vägledningen för produktversioner i avsnittet Uppdatera vanliga frågor och svar genom att anpassa den till vägledningen i tidigare versioner. Detta är endast en informationsändring. Kunder som redan har installerat uppdateringen behöver inte vidta några åtgärder.

Sidan genererades 2015-12-09 11:11Z-08:00.