微軟SharePoint多個漏洞

最後更新 2012年07月11日 17:17 發佈日期: 2012年07月11日 1744 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

HTML 清理漏洞
清理 HTML 字串的方式中存在資訊洩漏漏洞。一旦攻擊者成功地利用了這項漏洞，就可以執行跨網站指令碼攻擊，並以登入的使用者的資訊安全內容執行指令碼。
XSS scriptresx.ashx 漏洞
SharePoint 中存在跨網站指令碼和權限提高漏洞，允許受攻擊者控制的 JavaScript 能以點選連結的使用者權限執行。這是權限提漏洞，可能會讓匿名攻擊者以驗證使用者層級，在網站上發出 SharePoint 命令。
SharePoint 搜尋範圍漏洞
SharePoint 儲存搜尋範圍的方式中存在資訊洩漏漏洞。攻擊者可以檢視或竄改其他使用者的搜尋範圍。
使用者名稱的 SharePoint 指令碼漏洞
SharePoint 中存在跨網站指令碼漏洞，允許受攻擊者控制的 JavaScript 能以點選連結的使用者權限執行。這是權限提高漏洞，可能會讓匿名攻擊者以驗證使用者層級發出 SharePoint 命令。
SharePoint URL 重新導向資訊安全風險
SharePoint 中存在 URL 重新導向資訊安全風險，可讓攻擊者將使用者重新導向至外部 URL，因而可能導致偽造和資訊洩漏。
SharePoint 反映式清單參數資訊安全風險
SharePoint 中存在跨網站指令碼資訊安全風險，允許受攻擊者控制的 JavaScript 能以點選連結的使用者權限執行。這是權限提高資訊安全風險，可能會讓匿名攻擊者以驗證使用者層級發出 SharePoint 命令。

影響