Power BI Report Server で可能な特権のエスカレーション (2021 年 5 月 9 月): 2022 年 3 月 4 日 (KB5007903)

現象

特定の悪意のある Microsoft Power BI レポートが Power BI レポート サーバーにアップロードされた後、ユーザーのセキュリティ コンテキストでスクリプトを実行し、特権のエスカレーションを実行できます。

影響を受けるバージョン 

• Power BI Report Server (2021 年 9 月)
  1.12.7936.39665 (ビルド 15.0.1107.146)

• Power BI Report Server (2021 年 5 月)
  1.11.7815.26414 (ビルド 15.0.1106.169)
   

Power BI Report Server は、このセキュリティ更新プログラムの次のバージョンに更新されます。

更新プログラムを入手してインストールする方法

これらの更新プログラムは、Microsoft ダウンロード センターからダウンロードできます。

2021 年 9 月パッケージを今すぐダウンロードする

   リリース日: 2021 年 11 月 9 日

2021 年 5 月パッケージを今すぐダウンロードする

   リリース日: 2022 年 3 月 4 日

必要条件

更新プログラムを適用するには、任意のバージョンの Power BI Report Server がインストールされている必要があります。