Межсайтовое выполнение сценариев, связанное с POST-запросами

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft SharePoint Foundation (2010 SP1, 2010 SP2, 2013) Microsoft SharePoint Server (2010 SP1, 2010 SP2, 2013) Microsoft Updates (KB2589365, KB2810067, KB2810083, KB2817305, KB2817315, KB2817372, KB2817393, KB2827222, KB2837588, KB2837598, KB2850058, KB2863829, KB2863856, KB2863879, KB2878219, KB2880453, KB2880994, KB2889838, KB2889851, KB2910228, KB2956153, KB2956158, KB2956175, KB2956192, KB2956208, KB2965219, KB2965306, KB3017815, KB3039748, KB3054792, KB3054847, KB3055003, KB3085487, KB3085501, KB3085567, KB3085571, KB3085582, KB3101367, KB3114503)

Уязвимость, позволяющая повысить уровень привилегий, существует в Microsoft SharePoint Server. Эксплуатация данной уязвимости позволяет злоумышленнику провести межсайтовое выполнение сценариев и запустить сценарий в контексте безопасности авторизованного пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-067

MS (13-067): http://technet.microsoft.com/en-us/security/bulletin/ms13-067

Источник: CVE
Наименование: CVE-2013-3180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3180