发布日期：2012-10-11
更新日期：2012-10-10

受影响系统：

Microsoft SQL Server 2008

描述：

---

BUGTRAQ  ID: 55783
CVE(CAN) ID: CVE-2012-2552

Microsoft SQL Server是关系数据库管理系统。

SQL Server Report Manager内存在反射XSS漏洞，可允许攻击者注入客户端脚本到用户的IE实例中。该脚本可欺骗内容、泄露信息、欺骗用户。

<*来源：Microsoft
  
  链接：http://secunia.com/advisories/50901/
        http://www.microsoft.com/technet/security/bulletin/MS12-070.asp
*>

建议：

---

临时解决方法：

* 启用Internet Explorer 8, Internet Explorer 9, Internet Explorer 10 XSS过滤器。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS12-070）以及相应补丁:

MS12-070：Vulnerability in SQL Server Could Allow Elevation of Privilege (2754849)

链接：http://www.microsoft.com/technet/security/bulletin/MS12-070.asp

浏览次数：2713
严重程度：0（网友投票）