CVE:CVE-2014-1820
CNNVD:CNNVD-201408-182
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Master Data Services（MDS）是其中的一个主数据服务。
用于x64位系统Microsoft SQL Server 2012 SP1和2014版本的SQL MDS中存在XSS漏洞，该漏洞可能允许攻击者在用户的Internet Explorer实例中注入客户端脚本。该脚本可能欺骗内容、泄露信息或执行用户可以在网站上代表目标用户执行的任何操作。
solution:Upgrade microsoft sql_server to a higher version than 2012:sp1,2014,and avoid the version 2012:sp1,2014