Microsoft SharePoint Server 2010 および SharePoint Foundation 2010 のバージョンには、次の脆弱性があります：

- コールバック関数の脆弱性が存在するため、攻撃者がデータを読み取ったり、権限のないその他の行動を取れる可能性があります。(CVE-2013-0080)

- クロスサイトスクリプティングの脆弱性が存在します。
 (CVE-2013-0083)

- ディレクトリトラバーサルの脆弱性が存在するため、攻撃者が任意のファイルを読み取れる可能性があります。
 (CVE-2013-0084)

- バッファオーバーフローが存在するため、サービス拒否が発生する可能性があります。報告によると、コードの実行は不可能です。
 (CVE-2013-0085)

検出

MS13-024：SharePoint の権限昇格可能な脆弱性（2780176）

high Nessus プラグイン ID 65213

変更ログが見つかりません