Выполнение кода с помощью некорректных запросов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Office SharePoint Server (Server 2007 SP2) Microsoft SharePoint Server (2007 SP2, 2007 SP2 (x64)) Microsoft Updates (KB2433089, KB2553003)

Уязвимость, позволяющая удаленно выполнить код, существует в Conversions Launcher Service и связана с тем, как проверяются SOAP-запросы перед их обработкой на сервере SharePoint. В случае успешной эксплуатации злоумышленник сможет выполнить произвольный код на уязвимом сервере SharePoint в контексте безопасности учетной записи гостя.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-104.mspx

MS (MS10-104): http://www.microsoft.com/technet/security/Bulletin/MS10-104.mspx

Источник: CVE
Наименование: CVE-2010-3964
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3964