微軟 SharePoint 多個漏洞

最後更新 2012年02月15日 12:02 發佈日期: 2012年02月15日 2347 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

inplview.aspx 中的 XSS 漏洞
Microsoft SharePoint 2010 中存在一個跨網站指令碼漏洞，當使用者點選蓄意製作且內含惡意 JavaScript 元素的 URL，可能會造成資訊洩漏或權限提高。由於存在此漏洞，當惡意 JavaScript 回應至使用者的瀏覽器時，所產生的頁面可能會讓攻擊者能以通過驗證使用者的身分在目標 SharePoint 網站上發出 SharePoint 命令。
themeweb.aspx 中的 XSS 漏洞
Microsoft SharePoint 2010 中存在一個跨網站指令碼漏洞，當使用者點選蓄意製作且內含惡意 JavaScript 元素的 URL，可能會造成資訊洩漏或權限提高。由於存在此漏洞，當惡意 JavaScript 回應至使用者的瀏覽器時，所產生的頁面可能會讓攻擊者能以通過驗證使用者的身分在目標 SharePoint 網站上發出 SharePoint 命令。
wizardlist.aspx 中的 XSS 漏洞
Microsoft SharePoint 2010 中存在一個跨網站指令碼漏洞，當使用者點選蓄意製作且內含惡意 JavaScript 元素的 URL，可能會造成資訊洩漏或權限提高。由於存在此漏洞，當惡意 JavaScript 回應至使用者的瀏覽器時，所產生的頁面可能會讓攻擊者能以通過驗證使用者的身分在目標 SharePoint 網站上發出 SharePoint 命令。