CVE-2012-1860

Orta

Açıklama

Microsoft Office SharePoint Server 2007 SP2 ve SP3, SharePoint Server 2010 Gold ve SP1 ile Office Web Apps 2010 Gold ve SP1, arama kapsamları için izinleri uygun şekilde kontrol etmemektedir; bu durum, uzak kimliği doğrulanmış kullanıcıların bir arama kapsamı URL'sindeki parametreyi değiştirerek hassas bilgileri elde etmesine veya hizmet reddine (veri değişikliği) neden olmasına olanak tanır; bu durum "SharePoint Search Scope Vulnerability" olarak da bilinir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Microsoft Office Web Apps

Yayın10 Tem 2012

İlk görülme10 Tem 2012

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-050

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office_web_apps	2010	—
microsoft sharepoint_server	2007, 2010	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.