Summary
Microsoft heeft een kwetsbaarheid verholpen in de JDBC-driver voor SQL Server.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om middels een Server-in-the-Middle-aanval toegang te krijgen tot gevoelige gegevens, zoals inloggegevens.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden verbinding te maken met een SQL-server onder controle van de kwaadwillende.
Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheid wordt verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheid, de installatie van de updates en eventuele work-arounds vindt u op:
Vulnerabilities 1
-
High 8.1
JDBC Driver for SQL Server Spoofing Vulnerability
Improper input validation in JDBC Driver for SQL Server allows an unauthorized attacker to perform spoofing over a network.
Revision history
-
#1.0.0
Initiele versie