SharePoint Server patch


2014. november 13. 10:30

CH azonosító

CH-11800

Angol cím

Vulnerability in Microsoft SharePoint Foundation Could Allow Elevation of Privilege

Felfedezés dátuma

2014.11.10.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
SharePoint Foundation 2010

Érintett verziók

Microsoft SharePoint Foundation 2010

Összefoglaló

A patch telepítésével egy olyan sérülékenység orvosolható, ami jogosultsági szint emelést tesz lehetővé, majd tetszőleges scriptek futtatásához járulhat hozzá a rendszerbe éppen bejelentkezett felhasználó biztonsági szintjének megfelelően. 

Leírás

A hiba a SharePoint listák kezelése kapcsán merült fel, és speciálisan szerkesztett webes tartalmak megtekintésekor okozhat problémákat. A támadóknak nincs más dolguk, mint rávenni a felhasználót arra, hogy látogasson meg egy ilyen weblapot, akár e-mailben vagy azonnali üzenetküldőben elhelyezett linkekre való kattintással.

Megoldás

A Microsoft MS14-073-as biztonsági közleményéhez tartozó hibajavítások telepítése. 

Támadás típusa

Cross Site Scripting (XSS/CSS)
Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
CVE-2014-4116 - NVD CVE-2014-4116
Gyártói referencia: technet.microsoft.com

Legfrissebb sérülékenységek
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
Tovább a sérülékenységekhez »