Межсайтовое выполнение сценариев, связанное с MDS API

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft SQL Server (Edition - 13.00.1605, Edition - 13.00.1722, Edition - 13.00.2100, Edition - 13.00.2186.6)

Межсайтовое выполнение сценариев в SQL Server MDS, связанное с некорректной проверкой на стороне SQL Server параметров запросов, позволяет злоумышленнику внедрить сценарий в Internet Explorer пользователя.  При помощи данного сценария можно подменить содержимое, получить доступ к конфиденциальной информации или выполнить любое действие на сайте от лица пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-136

MS (16-136): http://technet.microsoft.com/library/security/MS16-136

Источник: CVE
Наименование: CVE-2016-7251
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7251