CVE-2014-0251
Açıklama
Microsoft Windows SharePoint Services 3.0 SP3; SharePoint Server 2007 SP3, 2010 SP1 ve SP2 ile 2013 Gold ve SP1; SharePoint Foundation 2010 SP1 ve SP2 ile 2013 Gold ve SP1; Project Server 2010 SP1 ve SP2 ile 2013 Gold ve SP1; Web Applications 2010 SP1 ve SP2; Office Web Apps Server 2013 Gold ve SP1; SharePoint Server 2013 Client Components SDK; ve SharePoint Designer 2007 SP3, 2010 SP1 ve SP2 ile 2013 Gold ve SP1, özel olarak hazırlanmış sayfa içeriği aracılığıyla kimliği doğrulanmış uzak kullanıcıların rastgele kod çalıştırmasına izin vermektedir; bu durum "SharePoint Page Content Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office_web_apps_server | 2013 | — |
| microsoft project_server | 2010, 2013 | — |
| microsoft sharepoint_designer | 2007, 2010, 2013 | — |
| microsoft sharepoint_foundation | 2010, 2013 | — |
| microsoft sharepoint_server | 2007, 2010, 2013 | — |
| microsoft sharepoint_server_client_components_sdk | 2013 | — |
| microsoft sharepoint_services | 3.0 | — |
| microsoft web_applications | 2010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.