Разглашение информации, связанное с .NET Framework

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft .NET Framework (4.6.2) Microsoft Updates (KB3198585, KB3198586, KB3204801, KB3204802, KB3204805, KB3205377, KB3205378, KB3205379, KB3205383, KB3205386, KB3206632)

Уязвимость в поставщике данных .NET Framework для сервера SQL, связанная с некорректным использованием ключей, предоставляемых разработчиками, позволяет злоумышленникам получить доступ к конфиденциальной информации, защищенной функцией постоянного шифрования (Always Encrypted).

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-155

MS (16-155): http://technet.microsoft.com/library/security/MS16-155

Источник: CVE
Наименование: CVE-2016-7270
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7270