微軟 SharePoint Foundation 權限提升漏洞

最後更新 2014年11月18日發佈日期: 2014年11月12日 980 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

當 SharePoint Server 未正確清理 SharePoint 清單中的頁面內容時，就會存在權限提高的漏洞。成功利用此漏洞並經過驗證的攻擊者，可在已登入使用者的資訊安全內容中執行任意程式碼。Microsoft 是經由協同合作的來源接獲有關此漏洞的訊息。本資訊安全公告發行時，Microsoft 尚未接到任何有關本漏洞已公開用來攻擊客戶的消息。此資訊安全更新可修正 SharePoint Server 清理 SharePoint 行動瀏覽器檢視中所修改清單的方式，進而解決此漏洞。