CVE:CVE-2016-7270
CNNVD:CNNVD-201612-362
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。
Microsoft .NET Framework 4.6.2版本中的SQL Server数据提供程序中存在信息泄漏漏洞，该漏洞源于程序不正确地使用开发人员提供的密钥。攻击者可利用该漏洞获取敏感信息。以下系统受到影响：Microsoft Windows 7，Windows Server 2008 R2，Windows 8.1和RT，Windows Server 2012 R2，Windows 10，Windows Server 2008，Windows Server 2008 R2，Windows Server 2012，Windows Vista，Windows 2012 R2。
solution:Upgrade microsoft .net_framework to a higher version than 4.6.2,and avoid the version 4.6.2