2014-1055: Microsoft SQL Server: Zwei Schwachstellen ermöglichen Cross-Site-Scripting- und Denial-of-Service-Angriffe

Historie:

Version 1 (2014-08-13 18:51)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Microsoft

Beschreibung:

Zwei Schwachstellen im Microsoft SQL Server ermöglichen es einem entfernten und nur in einem Fall authentisierten Angreifer XSS- sowie Denial-of-Service-Angriffe durchzuführen.

Schwachstellen:

CVE-2014-1820

Schwachstelle in Microsoft SQL Master Data Services ermöglicht Cross-Site-Scripting

CVE-2014-4061

Denial-of-Service-Schwachstelle in Microsoft SQL Server

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.