Résumé
Cette mise à jour de sécurité résout des vulnérabilités dans Microsoft SharePoint Server et Microsoft Project Server. Ces vulnérabilités pourraient permettre une élévation de privilèges si un attaquant envoyait une requête spécialement conçue à un serveur affecté. Un attaquant qui parviendrait à exploiter ces vulnérabilités pourrait lire du contenu qu'il n'est pas autorisé à lire, utiliser l'identité de la victime pour effectuer des opérations en son nom (modifier les autorisations et supprimer du contenu) et insérer du contenu malveillant dans le navigateur de la victime.
Introduction
Microsoft a publié le bulletin de sécurité MS15-036. Pour en savoir plus sur ce bulletin de sécurité :
-
Utilisateurs grand public :
Ignorer les détails - Téléchargez les mises à jour pour votre ordinateur privé ou portable à partir du site web Microsoft Update maintenant :
-
Professionnels de l'informatique :
Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité
Aide à l'installation des mises à jour :
Solutions de sécurité pour les professionnels de l'informatique :
Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :
Support local selon votre pays :
Plus d'informations
Problèmes connus et informations supplémentaires relatives à cette mise à jour de sécurité
Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus. Si c'est le cas, le problème connu est répertorié sous chaque lien d'article.
-
MS15-036 : Description de la mise à jour de sécurité pour SharePoint Server 2013 datée du 14 avril 2015
-
MS15-036 : Description de la mise à jour de sécurité pour Project Server 2013 datée du 14 avril 2015
-
MS15-036 : Description de la mise à jour de sécurité pour Project Server 2010 datée du 14 avril 2015
Microsoft SharePoint Server 2013 (toutes les éditions) et SharePoint Foundation 2013 (toutes les versions)Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.