リモートホストにインストールされている InfoPath、Office SharePoint Server、SharePoint Server、Groove Server、Windows SharePoint Services、SharePoint Foundation、または Office Web アプリケーションのバージョンは、次の複数の権限昇格および情報漏洩の脆弱性の影響を受けます：

- HTML 文字列がサニタイズされる方法で、情報漏洩の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者が、クロスサイトスクリプティング攻撃を仕掛けて、ログオンユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。（CVE-2012-1858）

- クロスサイトスクリプティングおよび権限昇格の脆弱性により、リンクをクリックしたユーザーのコンテキストで攻撃者が制御する JavaScript が実行される可能性があります。匿名の攻撃者も、サイト上の認証されているユーザーのコンテキストで SharePoint コマンドを発行する可能性があります。（CVE-2012-1859）

- SharePoint が検索範囲を保存する方法で、情報漏洩の脆弱性が存在します。攻撃者が、他のユーザーの検索範囲を閲覧したり改ざんする可能性があります。
 （CVE-2012-1860）

- クロスサイトスクリプティングの脆弱性が存在し、リンクをクリックしたユーザーのコンテキストで攻撃者が制御する JavaScript が実行される可能性があります。匿名の攻撃者も、認証されているユーザーのコンテキストで SharePoint コマンドを発行する可能性があります。（CVE-2012-1861）

- SharePoint に URL リダイレクトの脆弱性が存在します。
 この脆弱性は、なりすましや情報漏洩につながり、攻撃者がユーザーを外部 URL にリダイレクトする可能性があります。（CVE-2012-1862）

- クロスサイトスクリプティングの脆弱性が存在し、リンクをクリックしたユーザーのコンテキストで攻撃者が制御する JavaScript が実行される可能性があります。匿名の攻撃者も、認証されているユーザーのコンテキストで SharePoint コマンドを発行する可能性があります。（CVE-2012-1863）。

検出

MS12-050：SharePoint の権限昇格可能な脆弱性（2695502）

medium Nessus プラグイン ID 59913

変更ログが見つかりません