Microsoft SQL Server cross-site scripting sérülékenység

CH azonosító

CH-7719

Angol cím

Microsoft SQL Server Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.10.09.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
SQL Server 2000
SQL Server 2005
SQL Server 2008
SQL Server 2008 R2
SQL Server 2012

Érintett verziók

Microsoft SQL Server 2000 Reporting Services SP2
Microsoft SQL Server 2005 Express Edition with Advanced Services SP4
Microsoft SQL Server 2005 SP4 32-bit, x64, Itanium
Microsoft SQL Server 2008 SP2,SP3 32-bit,x64-based, Itanium
Microsoft SQL Server 2008 R2 SP1 32-bit, x64, Itanium
Microsoft SQL Server 2012 32-bit, x64

Összefoglaló

A Microsoft SQL Server olyan sérülékenysége vált ismertté, melyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat tudnak végrehajtani.

Leírás

Bizonyos nem részletezett bemeneti adatok nincsenek megfelelően megtisztítva az SQL Server Report Manager-ben a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében egy érintett oldallal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 50901
CVE-2012-2552 - NVD CVE-2012-2552


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
Tovább a sérülékenységekhez »