SharePoint Server patch


2014. november 13. 10:30

CH azonosító

CH-11800

Angol cím

Vulnerability in Microsoft SharePoint Foundation Could Allow Elevation of Privilege

Felfedezés dátuma

2014.11.10.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
SharePoint Foundation 2010

Érintett verziók

Microsoft SharePoint Foundation 2010

Összefoglaló

A patch telepítésével egy olyan sérülékenység orvosolható, ami jogosultsági szint emelést tesz lehetővé, majd tetszőleges scriptek futtatásához járulhat hozzá a rendszerbe éppen bejelentkezett felhasználó biztonsági szintjének megfelelően. 

Leírás

A hiba a SharePoint listák kezelése kapcsán merült fel, és speciálisan szerkesztett webes tartalmak megtekintésekor okozhat problémákat. A támadóknak nincs más dolguk, mint rávenni a felhasználót arra, hogy látogasson meg egy ilyen weblapot, akár e-mailben vagy azonnali üzenetküldőben elhelyezett linkekre való kattintással.

Megoldás

A Microsoft MS14-073-as biztonsági közleményéhez tartozó hibajavítások telepítése. 

Támadás típusa

Cross Site Scripting (XSS/CSS)
Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
CVE-2014-4116 - NVD CVE-2014-4116
Gyártói referencia: technet.microsoft.com

Legfrissebb sérülékenységek
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
Tovább a sérülékenységekhez »