[English]Kurze Meldung für Administratoren. Microsoft ist bezüglich des SQL Server 2016 in den Update-Rausch verfallen. Am 22. August 2018 wurde das Sicherheitsupdate KB4458842 für den SQL Server 2016 SP1 freigegeben.
Anzeige
Ein erstes Korrekturupdate für den SQL Server 2016 SP2 ist ja am 21. August 2018 erschienen (siehe SQL Server 2016 SP2: Update-Revision KB4458621). Keine Ahnung, wie viele Installationen des SQL Server 2016 noch mit Service Pack 1 laufen (wenn SP2 verfügbar ist). Wie dem auch immer sei, für diese Maschinen gibt es ein Sicherheitsupdate. @PhantomOfMobile hat mich per Twitter auf das Update aufmerksam gemacht.
NEW (3)UPDATES for OFFICE & SQL ENTERPRISE #4August in MS CATALOG
ICYMI: @SBSDiva @woodyleonhard @AdminKirsty @thurrott @maryjofoley @bdsams @mehedih_ @ruthm @etguenni @SwiftOnSecurity @pcper @MalwareJake @GossiTheDog @ryanshrout @JobCacka pic.twitter.com/ay984DjjWJ
— Crysta T. Lacey (@PhantomofMobile) 22. August 2018
Update KB4458842 für SQL Server 2016 SP1
Update KB4458842 trägt den Titel Description of the security update for the remote code execution vulnerability in SQL Server 2016 SP1 (GDR): August 22, 2018. Microsoft schreibt zu diesem Sicherheitsupdate, welches außer der Reihe freigegeben wurde:
In Microsoft SQL Server besteht eine Pufferüberlaufschwachstelle, die eine Remotecodeausführung auf einem betroffenen System ermöglichen könnte. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte Code im Kontext des SQL Server-Datenbank-Engine-Servicekontos ausführen.
Weitere Informationen zur Sicherheitslücke finden Sie unter CVE-2018-8273. Das Update ersetzt Update KB4293801, welches am 14. August 2018 erschienen ist. Wurde Update KB4293801 bereits installiert, empfiehlt Microsoft, das neue Update KB4458842 so schnell als möglich zu installieren. Update KB4293801 musst nicht deinstalliert werden, da dieses durch das Update KB4458842 ersetzt wird.
Anzeige
Update KB4458842 wird über Windows Update verteilt, ist aber auch im Microsoft Update Catalog sowie im Microsoft Download Center herunterladbar.
Anzeige
