MS13-067：Microsoft SharePoint Server のリモートコード実行可能な脆弱性（2834052）

critical Nessus プラグイン ID 69827

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Office SharePoint Server、SharePoint Server、Windows SharePoint Services、SharePoint Foundation、または Office Web アプリケーションのバージョンは、複数の脆弱性の影響を受けます：

- W3WP プロセスの応答を停止させる、サービス拒否の脆弱性が存在します。(CVE-2013-0081)

- Microsoft Office の Services と Web Apps が特別に細工されたファイルのコンテンツを解析する方法で、リモートコードの実行の脆弱性が見つかりました。(CVE-2013-1315)

- SharePoint サーバーが、未割り当てのワークフローを処理する方法に、リモートコードの実行の脆弱性が存在します。
(CVE-2013-1330)

- 未特定のクロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3179)

- 詳細不明な POST クロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3180)

- Microsoft Office ソフトウェアが特別に細工されたファイルを解析する方法に、複数のメモリ破損の脆弱性が存在します。（CVE-2013-2847、CVE-2013-3848、CVE-2013-3849、 CVE-2013-3857、CVE-2013-3858）

ソリューション

Microsoft は、SharePoint Server 2007、SharePoint Server 2010、SharePoint Foundation 2010、SharePoint Server 2013、SharePoint Foundation 2013、および Office Web Apps 2010 用の一連のパッチをリリースしました。