Разглашение информации, связанное с SQL Analysis Services

Средняя (4.0)

(AV:N/AC:L/Au:S/C:P/I:N/A:N)

Microsoft

Microsoft SQL Server (Edition - 13.00.1605, Edition - 13.00.1722, Edition - 13.00.2100, Edition - 13.00.2186.6)

Уязвимость в Microsoft SQL Analysis Services, связанная с некорректной проверкой пути FILESTREAM, позволяет злоумышленникам, обладающим правами доступа к базе данных сервера SQL, получить доступ к дополнительной информации о базах данных и файлах.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-136

MS (16-136): http://technet.microsoft.com/library/security/MS16-136

Источник: CVE
Наименование: CVE-2016-7252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7252