安全研究
安全漏洞
Microsoft SharePoint安全功能绕过漏洞(CVE-2016-0011)(MS16-004)
发布日期：2016-01-12
更新日期：2016-01-13
受影响系统：Microsoft SharePoint Server 2013 SP1
Microsoft SharePoint Foundation 2013 SP1
描述：
CVE(CAN) ID:
CVE-2016-0011
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。
Microsoft SharePoint某些版本存在安全功能绕过漏洞，远程攻击者利用此漏洞通过修改webpart，可绕过目标ACP限制，执行XSS攻击。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/MS16-004
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS16-004）以及相应补丁:
MS16-004：Security Update for Microsoft Office to Address Remote Code Execution - Critical (3124585)
链接：
http://technet.microsoft.com/security/bulletin/MS16-004浏览次数：1919
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
