SQL Server 2014 SP3 CU4 のセキュリティ更新プログラム (KB4535288)
この更新プログラムでは Microsoft SQL Server 2014 SP3 CU4 を更新します
重要! 以下で言語を選択すると、そのページのすべてのコンテンツが選択した言語に変更されます。
バージョン :
12.0.6372.1
Date Published:
2020/2/11
File Name:
SQLServer2014-KB4535288-x64.exe
SQLServer2014-KB4535288-x86.exe
File Size:
604.5 MB
379.3 MB
Microsoft SQL Server Reporting Services でページ要求を適切に処理できないときに、リモートでコードが実行される脆弱性が存在します。攻撃者がこの脆弱性を悪用して、Report Server サービス アカウントのコンテキストでコードを実行する可能性があります。
認証を取得した攻撃者がこの脆弱性を悪用するには、特別に作成されたページ要求を対象の Reporting Services インスタンスに送信する必要があります。
このセキュリティ更新プログラムでは、Microsoft SQL Server Reporting Services によるページ要求の処理方法を変更して、この脆弱性に対処します。
この更新プログラムで解決された問題すべての一覧については、関連する Microsoft サポート技術情報の記事 KB4535288 を参照してください
次の SQL Server セキュリティ更新プログラムにはこの SQL Server Reporting Services 修正プログラムが含まれており、ダウンロードが可能です。
SQL Server 2016 SP2 CU11 のセキュリティ更新プログラム (KB4535706)
SQL Server 2016 SP2 GDR のセキュリティ更新プログラム (KB4532097)
SQL Server 2014 SP3 CU4 のセキュリティ更新プログラム (KB4535288)
SQL Server 2014 SP3 GDR のセキュリティ更新プログラム (KB4532095)
SQL Server 2012 SP4 GDR のセキュリティ更新プログラム (KB4532098)対応オペレーティング システム
Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows 8.1
この更新プログラムは SQL Server 2014 SP3 CU インスタンスに適用できます。- この更新プログラムでは、累積的な更新プログラムが適用されている Microsoft SQL Server 2014 SP3 CU (バージョン 12.0.6205.1(CU1) から 12.0.6329.1(CU4)) を更新します。 この更新プログラムをインストールした後、コンピューターの再起動が必要になります。 累積的な更新プログラムが適用されていない Microsoft SQL Server 2014 SP3 インスタンス (バージョン 12.0.6024.0 から 12.0.6108.1) については、SQL Server 2014 SP3 GDR のセキュリティ更新プログラム (KB4532095) を参照してください。
Microsoft をフォロー
