CH azonosító
CH-7719Angol cím
Microsoft SQL Server Cross-Site Scripting VulnerabilityFelfedezés dátuma
2012.10.09.Súlyosság
KözepesÉrintett rendszerek
MicrosoftSQL Server 2000
SQL Server 2005
SQL Server 2008
SQL Server 2008 R2
SQL Server 2012
Érintett verziók
Microsoft SQL Server 2000 Reporting Services SP2
Microsoft SQL Server 2005 Express Edition with Advanced Services SP4
Microsoft SQL Server 2005 SP4 32-bit, x64, Itanium
Microsoft SQL Server 2008 SP2,SP3 32-bit,x64-based, Itanium
Microsoft SQL Server 2008 R2 SP1 32-bit, x64, Itanium
Microsoft SQL Server 2012 32-bit, x64
Összefoglaló
A Microsoft SQL Server olyan sérülékenysége vált ismertté, melyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat tudnak végrehajtani.
Leírás
Bizonyos nem részletezett bemeneti adatok nincsenek megfelelően megtisztítva az SQL Server Report Manager-ben a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében egy érintett oldallal kapcsolatosan.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
SECUNIA 50901
CVE-2012-2552 - NVD CVE-2012-2552