发布日期：2018-02-07
更新日期：2018-02-26

受影响系统：

Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Project Server 2013

描述：

---

BUGTRAQ  ID: 102962
CVE(CAN) ID: CVE-2018-0864

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。

SharePoint Project Server 2013及SharePoint Enterprise Server 2016版本由于Web请求处理方式中存在安全漏洞，可使攻击者利用此漏洞获取提升的权限。

<*来源：Ashar Javed
  
  链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0864
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（CVE-2018-0864）以及相应补丁:
CVE-2018-0864：Microsoft SharePoint Server Remote Privilege Escalation Vulnerability
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0864

浏览次数：1886
严重程度：0（网友投票）