微軟 Office SharePoint 格式錯誤的要求執行程式碼漏洞(2010年12月15日)
最後更新
2011年01月28日
發佈日期:
2010年12月15日
2686
觀看次數
風險: 中度風險
文件轉換啟動器服務在 SharePoint 伺服器上處理 SOAP 要求前驗證該類要求的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可在受影響的 SharePoint 伺服器上,於來賓帳戶的安全性內容下執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- 微軟 Office SharePoint 伺服器 2007
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
請在這裡下載修補程式
- 微軟 Office SharePoint 伺服器 2007 Service Pack 2 (32 位元版本)
- 微軟 Office SharePoint 伺服器 2007 Service Pack 2 (64 位元版本)
漏洞識別碼
資料來源
相關連結
分享至