漏洞信息详情

Microsoft SharePoint页面内容漏洞

• CNNVD编号：CNNVD-201405-236
• 危害等级： 中危
  
• CVE编号： CVE-2014-0251
• 漏洞类型： 代码注入
• 发布时间： 2014-05-15
• 威胁类型： 远程
• 更新时间： 2014-05-15
• 厂        商： microsoft
• 漏洞来源：

漏洞简介

Microsoft Windows SharePoint Services等都是美国微软（Microsoft）公司的产品。Microsoft Windows SharePoint Services、SharePoint Server、SharePoint Foundation都是业务协作平台。Microsoft Project Server是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。

Microsoft SharePoint Server中存在相关远程执行代码漏洞。成功利用其中任何相关漏洞的经过身份验证的攻击者可以在W3WP服务帐户的安全上下文中运行任意代码。以下软件受到影响：Microsoft Windows SharePoint Services 3.0 SP3；SharePoint Server 2007 SP3，2010 SP1和SP2，2013 Gold和SP1；SharePoint Foundation 2010 SP1和SP2，2013 Gold和SP1；Project Server 2010 SP1和SP2，2013 Gold和SP1；Web Applications 2010 SP1和SP2；Office Web Apps Server 2013 Gold和SP1；SharePoint Server 2013 Client Components SDK；SharePoint Designer 2007 SP3，2010 SP1和SP2，2013 Gold和SP1。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://technet.microsoft.com/library/security/ms14-022

参考网址

来源:MS

名称:MS14-022

链接:http://technet.microsoft.com/security/bulletin/MS14-022

受影响实体

• Microsoft Sharepoint_server:2010:Sp1  
• Microsoft Sharepoint_server:2010:Sp2  
• Microsoft Sharepoint_server:2007:Sp3  
• Microsoft Sharepoint_server:2013  
• Microsoft Sharepoint_server:2013:Sp1  

补丁

• Windows SharePoint Services 3.0 安全更新 (KB2837616) 32 位版本
• Microsoft Office SharePoint Server 2007 安全更新 (KB2596902) 64 位版本
• Microsoft SharePoint Enterprise Server 2013 安全更新 (KB2863856)
• Microsoft Project Server 2013 安全更新 (KB2760236)
• Microsoft SharePoint Server 2013 Client Components SDK 安全更新 (KB2863854) 64 位版本