Detailed Information
Qualification ID:
Recommendation:
Qualification Status:
Products :
Notes:
Date Published
Qualification Information
PQUAL00171563
Fully Qualified
Published
02/20/2020
No issues found.
FT Batch
FT View Site Edition
FT Linx
RSLinx Classic
Studio 5000 Logix Designer
FT View Machine Edition
FT Linx Gateway
FT AssetCentre
FT ViewPoint
Qualified with RA Rollup:
SR11
Release:
CrowdStrike Falcon
Anti-Virus:
Microsoft Patch Information
Operating System(s):
Microsoft Priority:
Date Released:
None
02/11/2020
MS KnowledgeBase ID:
KB4532097
Win Server 2016
Description:
Security Updates KB4532097 -- First Security Vulnerability fix  A remote code execution 
vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles 
page requestsAn attacker who successfully exploited this vulnerability could execute code in 
the context of the Report Server service accountThe security update addresses the 
vulnerability by modifying how the Microsoft SQL Server Reporting Services handles page 
requests.  Second Security Vulnerability fix  A cross-site scripting (XSSvulnerability exists 
when Microsoft SQL Server Reporting Services (SSRSdoes not properly sanitize a 
specially-crafted web request to an affected SSRS serverAn attacker who successfully 
exploited the vulnerability could run scripts in the context of the targeted userThe attacks 
could allow the attacker to read content that the attacker is not authorized to readexecute 
malicious codeand use the victim's identity to take actions on the site on behalf of the user
such as change permissions and delete contentThe security update addresses the 
vulnerability by correcting SSRS URL sanitization.
Required Rockwell Patch Information
No Rockwell Patches Required