Обход защитного механизма Microsoft SharePoint

Средняя (3.5)

(AV:N/AC:M/Au:S/C:N/I:P/A:N)

Microsoft

Microsoft SharePoint Foundation (2013 SP1) Microsoft SharePoint Server (2013 SP1)

Уязвимость, позволяющая обойти защитные механизмы, существует в Microsoft SharePoint, если Office Marketplace разрешено внедрение кода JavaScript, который сохраняется на странице SharePoint из-за некорректного применения соответствующих уровней разрешений для приложений или пользователей. Эксплуатация данной уязвимости позволяет злоумышленнику провести межсайтовое выполнение хранимых сценариев и запустить сценарий с вредоносным содержимым в контексте безопасности авторизованного пользователя. Уязвимость позволяет получить конфиденциальную информацию, включая cookie-файлы аутентификации и недавно размещенные файлы.
Для эксплуатации данной уязвимости злоумышленнику необходимо обладать возможностью обновления экземпляра Marketplace.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-110

MS (15-110): http://technet.microsoft.com/security/bulletin/ms15-110

Источник: CVE
Наименование: CVE-2015-6039
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6039