KLA11053
Chyby zabezpečení XSS v aplikaci Microsoft Sharepoint

Ve službě Microsoft Sharepoint bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení využít k získání citlivých informací a získání oprávnění.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Nesprávné sanace webových požadavků uživatelů může být vzdáleně využívána prostřednictvím speciálně navrženého webového požadavku k získání citlivých informací;
2. Nesprávné dezinfekci webových požadavků lze vzdáleně využít prostřednictvím speciálně navržené webové žádosti o získání oprávnění.

Technické údaje

Chyba zabezpečení (1) lze využít pouze v případě, že uživatel klepne na speciálně navrženou adresu URL, která přivede uživatele do cílové stránky aplikace Sharepoint Web App. Škodlivou adresu URL lze odeslat e-mailem nebo může být na webových stránkách hostovaných uživatelem se zlými úmysly. V obou případech by měl útočník přesvědčit uživatele, aby kliknul na škodlivou adresu URL.

Microsoft SharePoint Enterprise Server 2016
Microsoft Project Server 2013 Service Pack 1

Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)

CVE-2017-8514
CVE-2017-8551

CVE-2017-8551
CVE-2017-8514

3203432
3203399