KB4535833 - SQL Server Reporting Services XSS 취약성

증상

Microsoft SSRS(SQL Server Reporting Services)가 영향을 받는 SSRS 서버에 대한 특수 제작된 웹 요청을 제대로 삭제하지 못하는 경우 교차 사이트 스크립팅(XSS) 취약성이 존재합니다. 자세한 내용은 CVE-2019-1332을 참조하세요.

해결 방법

“적용 대상”에 있는 제품에서 이 문제를 해결하려면 해당하는 다음 보안 업데이트를 설치합니다.

• SQL Server 2016 SP2 CU11용 보안 업데이트에 대한 설명: 2020년 2월 11일

• SQL Server 2016 SP2 GDR용 보안 업데이트에 대한 설명: 2020년 2월 11일