发布日期：2016 年 12 月 13 日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft .NET 4.6.2 Framework 中用于 SQL Server 的数据提供程序的漏洞。Microsoft .NET Framework
4.6.2 中存在安全漏洞，可能允许攻击者访问由始终加密功能保护的信息。对于 Microsoft .NET Framework 4.6.2 而言，此安全更
新等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新通过更正 .NET Framework 处理开发人员提供密钥的方式来修复漏洞，从而合理保护数据。
有关详细信息，请参阅受影响的软件和漏洞严重等级部分。如需了解此更新的更多信息，请参阅 Microsoft 知识库文章 3205640。
漏洞信息
.NET Framework 信息泄漏漏洞 – CVE-2016-7270Microsoft
.NET Framework 4.6.2 中用于 SQL Server 的数据提供程序中存在信息泄漏漏洞，可能允许攻击者访问由始终加密功能保护
的信息。当 .NET Framework 不正确地使用开发人员提供的密钥时，就会导致该漏洞。当误用此密钥时，也可能访问暂时丢
失的数据。为了利用此漏洞，访问不正确加密数据的攻击者可能使用容易猜到的密钥尝试解密数据。