发布日期：2024-01-09

更新日期：2024-01-10

受影响系统：

Microsoft .NET Framework

Microsoft .NET 8.0

Microsoft .NET 7.0

Microsoft .NET 6.0

Microsoft Microsoft Visual Studio 2022 17.8

Microsoft Microsoft Visual Studio 2022 17.6

Microsoft Microsoft Visual Studio 2022 17.4

Microsoft Microsoft Visual Studio 2022 17.2

Microsoft Microsoft SQL Server 2022 for x64-based Systems (GDR)

Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU 10)

Microsoft Microsoft Azure SQL

Microsoft Microsoft Microsoft.Data.SqlClient 5.1

Microsoft Microsoft Microsoft.Data.SqlClient 4.0

Microsoft Microsoft Microsoft.Data.SqlClient 3.1

Microsoft Microsoft Microsoft.Data.SqlClient 2.1

Microsoft System.Data.SqlClient

描述：

CVE(CAN) ID: CVE-2024-0056

Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。

Microsoft.Data.SqlClient和System.Data.SqlClient SQL Data Provider存在安全功能绕过漏洞，攻击者可利用该漏洞执行某些非法操作。

< **>

建议：

厂商补丁：

Microsoft

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2024-0056

浏览次数：47

严重程度：0（网友投票）