Sicherheitsupdate für SQL Server 2014 SP3 CU4 (KB4535288)

In Microsoft SQL Server Reporting Services liegt ein Sicherheitsrisiko bei der Remotecodeausführung vor, wenn Seitenanforderungen nicht ordnungsgemäß verarbeitet werden. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, könnte im Kontext des Berichtsserver-Dienstkontos Code ausführen.
Um dieses Sicherheitsrisiko ausnutzen zu können, müsste ein authentifizierter Angreifer eine speziell gestaltete Seitenanforderung an eine betroffene Reporting Services-Instanz senden.
Das Sicherheitsupdate beseitigt dieses Sicherheitsrisiko, indem die Art der Verarbeitung von Seitenanforderungen durch Microsoft SQL Server Reporting Services geändert wird.

Eine umfassende Liste der Probleme, die in diesem Update behoben wurden, finden Sie im zugehörigen Microsoft Knowledge Base-Artikel: KB4535288

Die folgenden SQL Server-Sicherheitsupdates enthalten diese SQL Server Reporting Services-Korrektur und stehen zum Herunterladen zur Verfügung:
Sicherheitsupdate für SQL Server 2016 SP2 CU11 (KB4535706)

Sicherheitsupdate für SQL Server 2016 SP2 GDR (KB4532097)

Sicherheitsupdate für SQL Server 2014 SP3 CU4 (KB4535288)

Sicherheitsupdate für SQL Server 2014 SP3 GDR (KB4532095)

Sicherheitsupdate für SQL Server 2012 SP4 GDR (KB4532098)

Unterstützte Betriebssysteme

Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows 8.1

Dieses Update gilt für SQL Server 2014 SP3 CU-Instanzen.

Mit diesem Update werden Microsoft SQL Server 2014 SP3 CU-Instanzen aktualisiert, für die ein kumulatives Update ausgeführt wurde (Versionen 12.0.6205.1(CU1) bis 12.0.6329.1(CU4)). Nach der Installation dieses Updates müssen Sie Ihren Computer möglicherweise neu starten. Weitere Informationen zu Microsoft SQL Server 2014 SP3-Instanzen, für die kein kumulatives Update ausgeführt wurde (Versionen 12.0.6024.0 bis 12.0.6108.1), finden Sie unter "Sicherheitsupdate für SQL Server 2014 SP3 GDR (KB4532095)".