Отраженное межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft SQL Server (Edition - Express Edition, Edition - Windows Internal Database, Edition - Windows Internal Database (64-bit)) Microsoft Updates (KB2716427, KB2716429, KB2716433, KB2716434, KB2716435, KB2716436, KB2716439, KB2716440, KB2716441, KB2716442, KB2977321, KB2977322, KB983814)

Отраженное межсайтовое выполнение сценариев в SQL Server Report Manager позволяет злоумышленнику внедрить сценарий в Internet Explorer пользователя. При помощи данного сценария можно подменить содержимое, получить доступ к конфиденциальной информации или выполнить любое действие на сайте от лица атакуемого пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-070

MS (12-070): http://technet.microsoft.com/en-us/security/bulletin/ms12-070

Источник: CVE
Наименование: CVE-2012-2552
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2552