跳至主內容

微軟 Office SharePoint 格式錯誤的要求執行程式碼漏洞(2010年12月15日)

最後更新 2011年01月28日 發佈日期: 2010年12月15日 2560 觀看次數

風險: 中度風險

文件轉換啟動器服務在 SharePoint 伺服器上處理 SOAP 要求前驗證該類要求的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可在受影響的 SharePoint 伺服器上,於來賓帳戶的安全性內容下執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 微軟 Office SharePoint 伺服器 2007

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

請在這裡下載修補程式


漏洞識別碼


資料來源


相關連結