远程主机上安装的 InfoPath、Office SharePoint Server、SharePoint Server、Groove Server、Windows SharePoint Services、SharePoint Foundation 或 Office Web Apps 版本受到多种权限升级和信息泄露漏洞的影响：

- 对 HTML 字符串进行审查的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可执行跨站脚本攻击并在已登录用户的安全环境中运行脚本。(CVE-2012-1858)

- 跨站脚本和权限升级漏洞允许在点击链接的用户环境中运行受攻击者控制的 JavaScript。匿名攻击者还可能在站点上经过认证的用户环境中发出 SharePoint 命令。(CVE-2012-1859)

- SharePoint 存储搜索访问的方式中存在信息泄露漏洞。攻击者可查看或篡改其他用户的搜索范围。
 (CVE-2012-1860)

- 存在一个允许攻击者控制的 JavaScript 在用户单击链接的上下文中运行的跨站脚本漏洞。匿名攻击者也可能在经过认证的用户的上下文中发布 SharePoint 命令。(CVE-2012-1861)

- SharePoint 中存在 URL 重定向漏洞。
 此漏洞可导致欺骗和信息泄露并可允许攻击者将用户重定向到外部 URL。(CVE-2012-1862)

- 存在一个允许攻击者控制的 JavaScript 在用户单击链接的上下文中运行的跨站脚本漏洞。匿名攻击者也可能在经过认证的用户的上下文中发布 SharePoint 命令。(CVE-2012-1863)。

检测

MS12-050：SharePoint 中的漏洞可允许权限提升 (2695502)

medium Nessus 插件 ID 59913

未找到变更日志