Simptomi
Datus var nosūtīt tīklā uz ietekmēto Microsoft SQL Server instanci, kas var izraisīt koda pa darbību SQL Server procesā, ja ir iespējots noteikts paplašinātais notikums. Detalizētu informāciju skatiet CVE-2021-1636.
Risinājums
Lai novērstu šo problēmu produktos, kas norādīti sadaļā "Attiecas uz", instalējiet šo drošības atjauninājumu pēc vajadzības:
-
KB4583458 — SQL Server 2019 GDR drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583459 — SQL Server 2019 CU8 drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583456 — SQL Server 2017 GDR drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583457 — SQL Server 2017 CU22 drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583460 — SQL Server 2016 SP2 GDR drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583461 — SQL Server 2016 SP2 CU15 drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583463 — SQL Server 2014 SP3 GDR drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583465 — SQL Server 2012 SP4 GDR drošības atjauninājuma apraksts: 2021. gada 12. janvāris
-
KB4583462 — SQL Server 2014 SP3 CU4 drošības atjauninājuma apraksts: 2021. gada 12. janvāris