Avis du CERT-FR
Objet : Vulnérabilités dans Microsoft SharePoint
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Microsoft Office InfoPath 2003 SP3 ;
- Microsoft Office InfoPath 2007 SP1 et SP2 ;
- Microsoft Office SharePoint 2007 SP1 et SP2 pour les versions 32 bits et 64 bits ;
- Microsoft SharePoint Service 3.0 SP1 et SP2 pour les versions 32 bits et 64 bits.
Résumé
Trois vulnérabilités ont été corrigées dans Microsoft SharePoint dont une révélée publiquement permettant une élévation de privilèges.
Description
Trois vulnérabilités ont été corrigées dans Microsoft SharePoint dont une révélée publiquement. Cette dernière permet à une personne malintentionnée d'élever ses privilèges au moyen d'un lien spécifiquement écrit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS10-039 du 08 juin 2010
http://www.microsoft.com/technet/security/Bulletin/MS10-039.mspx -
Référence CVE CVE-2010-0817
https://www.cve.org/CVERecord?id=CVE-2010-0817 -
Référence CVE CVE-2010-1257
https://www.cve.org/CVERecord?id=CVE-2010-1257 -
Référence CVE CVE-2010-1264
https://www.cve.org/CVERecord?id=CVE-2010-1264
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 juin 2010 | version initiale. |