SQL Server 2014 SP3 のセキュリティ更新プログラム (KB4532095)

Microsoft SQL Server Reporting Services でページ要求を適切に処理できないときに、リモートでコードが実行される脆弱性が存在します。攻撃者がこの脆弱性を悪用して、Report Server サービス アカウントのコンテキストでコードを実行する可能性があります。
認証を取得した攻撃者がこの脆弱性を悪用するには、特別に作成されたページ要求を対象の Reporting Services インスタンスに送信する必要があります。
このセキュリティ更新プログラムでは、Microsoft SQL Server Reporting Services によるページ要求の処理方法を変更して、この脆弱性に対処します。

この更新プログラムで解決された問題すべての一覧については、関連する Microsoft サポート技術情報の記事 KB4532095 を参照してください

次の SQL Server セキュリティ更新プログラムにはこの SQL Server Reporting Services 修正プログラムが含まれており、ダウンロードが可能です。
SQL Server 2016 SP2 CU11 のセキュリティ更新プログラム (KB4535706)

SQL Server 2016 SP2 GDR のセキュリティ更新プログラム (KB4532097)

SQL Server 2014 SP3 CU4 のセキュリティ更新プログラム (KB4535288)

SQL Server 2014 SP3 GDR のセキュリティ更新プログラム (KB4532095)

SQL Server 2012 SP4 GDR のセキュリティ更新プログラム (KB4532098)

対応オペレーティング システム

Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows 8, Windows 8.1

この更新プログラムは SQL Server 2014 SP3 インスタンスに適用できます。

下の該当するリンクをクリックして、コンピューターのプロセッサに該当するファイルをダウンロードしてください。リンクから直接パッケージを実行することも、ローカル ディスクに保存して後でインストールすることもできます。