Sicherheitsupdate für SQL Server 2014 SP3 (KB4532095)

In Microsoft SQL Server Reporting Services liegt ein Sicherheitsrisiko bei der Remotecodeausführung vor, wenn Seitenanforderungen nicht ordnungsgemäß verarbeitet werden. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, könnte im Kontext des Berichtsserver-Dienstkontos Code ausführen.
Um dieses Sicherheitsrisiko ausnutzen zu können, müsste ein authentifizierter Angreifer eine speziell gestaltete Seitenanforderung an eine betroffene Reporting Services-Instanz senden.
Das Sicherheitsupdate beseitigt dieses Sicherheitsrisiko, indem die Art der Verarbeitung von Seitenanforderungen durch Microsoft SQL Server Reporting Services geändert wird.

Eine umfassende Liste der Probleme, die in diesem Update behoben wurden, finden Sie im zugehörigen Microsoft Knowledge Base-Artikel: KB4532095

Die folgenden SQL Server-Sicherheitsupdates enthalten diese SQL Server Reporting Services-Korrektur und stehen zum Herunterladen zur Verfügung:
Sicherheitsupdate für SQL Server 2016 SP2 CU11 (KB4535706)

Sicherheitsupdate für SQL Server 2016 SP2 GDR (KB4532097)

Sicherheitsupdate für SQL Server 2014 SP3 CU4 (KB4535288)

Sicherheitsupdate für SQL Server 2014 SP3 GDR (KB4532095)

Sicherheitsupdate für SQL Server 2012 SP4 GDR (KB4532098)

Unterstützte Betriebssysteme

Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows 8, Windows 8.1

Dieses Update gilt für SQL Server 2014 SP3-Instanzen.

Laden Sie die dem Prozessor Ihres Computers entsprechende Datei herunter, indem Sie auf einen der unten stehenden Links klicken. Sie können das Paket direkt über den Link ausführen oder es auf dem lokalen Datenträger speichern, um es später zu installieren.