SharePoint Server patch


2014. november 13. 10:30

CH azonosító

CH-11800

Angol cím

Vulnerability in Microsoft SharePoint Foundation Could Allow Elevation of Privilege

Felfedezés dátuma

2014.11.10.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
SharePoint Foundation 2010

Érintett verziók

Microsoft SharePoint Foundation 2010

Összefoglaló

A patch telepítésével egy olyan sérülékenység orvosolható, ami jogosultsági szint emelést tesz lehetővé, majd tetszőleges scriptek futtatásához járulhat hozzá a rendszerbe éppen bejelentkezett felhasználó biztonsági szintjének megfelelően. 

Leírás

A hiba a SharePoint listák kezelése kapcsán merült fel, és speciálisan szerkesztett webes tartalmak megtekintésekor okozhat problémákat. A támadóknak nincs más dolguk, mint rávenni a felhasználót arra, hogy látogasson meg egy ilyen weblapot, akár e-mailben vagy azonnali üzenetküldőben elhelyezett linkekre való kattintással.

Megoldás

A Microsoft MS14-073-as biztonsági közleményéhez tartozó hibajavítások telepítése. 

Támadás típusa

Cross Site Scripting (XSS/CSS)
Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
CVE-2014-4116 - NVD CVE-2014-4116
Gyártói referencia: technet.microsoft.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »