Avis du CERT-FR
Objet : Vulnérabilités dans Microsoft Sharepoint
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- Microsoft Sharepoint Foundation 2010 et Service Pack 1.
- Microsoft Sharepoint Server 2010 et Service Pack 1 ;
Résumé
Trois vulnérabilités découvertes dans Microsoft Sharepoint ont été corrigées. Ces vulnérabilités permettent à un attaquant d'injecter du code JavaScript arbitraire exécuté par le navigateur de l'utilisateur Microsoft Sharepoint.
Description
Trois vulnérabilités découvertes dans Microsoft Sharepoint ont été corrigées. Ces vulnérabilités permettent à un attaquant d'injecter du code JavaScript arbitraire exécuté par le navigateur de l'utilisateur Microsoft Sharepoint. L'attaquant dispose alors de la capacité d'exécuter des commandes Microsoft Sharepoint avec le contexte de sécurité de l'utilisateur du site.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-011
http://technet.microsoft.com/en-us/security/bulletin/MS12-011 -
Référence CVE CVE-2012-0017
https://www.cve.org/CVERecord?id=CVE-2012-0017 -
Référence CVE CVE-2012-0144
https://www.cve.org/CVERecord?id=CVE-2012-0144 -
Référence CVE CVE-2012-0145
https://www.cve.org/CVERecord?id=CVE-2012-0145
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 février 2012 | version initiale. |