Bugtraq ID: 49005
CVE ID:CVE-2011-1891
Microsoft SharePoint Server是一款服务器功能集成套件,提供全面的内容管理和企业搜索、加速共享业务流程并便利跨界限信息共享。
通过联系方式传递的输入在返回用户之前缺少过滤,可导致跨站脚本攻击,允许攻击者通过合法用户账户执行恶意操作,如重定向用户到恶意站点或窃取用户敏感信息。
Microsoft SharePoint Services 64-bit 3.0 SP2
Microsoft SharePoint Services 3.0 SP2
Microsoft SharePoint Foundation 2010 SP1
Microsoft SharePoint Foundation 2010
用户可参考如下供应商提供的安全公告获得补丁信息:
http://technet.microsoft.com/en-us/security/bulletin/ms11-074
暂无评论