发布日期：2014-08-12
更新日期：2014-08-13

受影响系统：

Microsoft SQL Server 2014
Microsoft SQL Server 2012
Microsoft SQL Server 2008

描述：

---

BUGTRAQ  ID: 69071
CVE(CAN) ID: CVE-2014-1820

Microsoft SQL Server是关系数据库管理系统。

SQL Master Data Services (MDS) 中存在一个 XSS 漏洞，该漏洞可能允许攻击者在用户的 Internet Explorer 实例中注入客户端脚本。该脚本可能欺骗内容、泄露信息或执行用户可以在网站上代表目标用户执行的任何操作。

<*来源：vendor
  
  链接：http://secunia.com/advisories/60676/
        http://technet.microsoft.com/security/bulletin/MS14-044
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

*为 Intranet 区域启用 Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11 XSS 筛选器

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS14-044）以及相应补丁:
MS14-044：Vulnerabilities in SQL Server Could Allow Elevation of Privilege (2984340)
链接：http://technet.microsoft.com/security/bulletin/MS14-044

浏览次数：2511
严重程度：0（网友投票）