远程 Microsoft SQL Server 安装包受到多种漏洞影响：

  - 存在因指针转换到错误类而导致的权限升级漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的 SQL 查询取得提升的权限。(CVE-2015-1761)

  - 存在远程代码执行漏洞，原因是未能正确处理对未初始化内存的内部函数调用。攻击者可利用此问题在已启用特殊权限设置（如 VIEW SERVER STATE）的受影响 SQL 服务器中，特别构建 SQL 查询，以执行任意代码。
    CVE-2015-1762）

  - 存在远程代码执行漏洞，原因是未能正确处理对未初始化内存的内部函数调用。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的 SQL 查询（专为从错误地址执行虚拟函数而设计）执行任意代码。(CVE-2015-1763)

检测

MS15-058：SQL Server 中的漏洞可允许远程代码执行 (3065718)

medium Nessus 插件 ID 84738

未找到变更日志