MS15-047: ช่องโหว่ในเซิร์ฟเวอร์ SharePoint ไม่สามารถทำให้การเรียกใช้โค้ดจากระยะไกล: 12 พฤษภาคม 2015

สรุป

การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่ในเซิร์ฟเวอร์ของ Microsoft Office และประสิทธิภาพการทำงานซอฟต์แวร์ ช่องโหว่ที่อาจทำให้โค้ดจากระยะไกลถ้าโจมตีรับรองความถูกต้องเนื้อหาของเพจใหม่ที่ทำขึ้นเป็นพิเศษที่ส่งไปยังเซิร์ฟเวอร์ SharePoint โจมตีที่สามารถช่องโหว่เหล่านี้ไม่สามารถเรียกใช้โค้ดที่กำหนดในบริบทความปลอดภัยของบัญชีผู้ใช้บริการ W3WP บนไซต์ SharePoint เป้าหมาย


ความปลอดภัยที่อัพเดตที่อยู่ช่องโหว่ที่แก้ไขวิธีที่ SharePoint Server sanitizes เนื้อหาของเพจใหม่ที่ทำขึ้นเป็นพิเศษ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ ดูส่วน "ข้อมูลเพิ่มเติม"

บทนำ

Microsoft ได้นำออกใช้บูเลทีนรักษาความปลอดภัย MS15-047 เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับบูเลทีนรักษาความปลอดภัยนี้:

• ผู้ใช้ภายในบ้าน:
  

  ข้ามรายละเอียด: ดาวน์โหลดโปรแกรมปรับปรุงสำหรับคอมพิวเตอร์ในบ้านหรือแล็ปท็อปของคุณจากเว็บไซต์ Microsoft Update ในขณะนี้:
  

• ผู้เชี่ยวชาญด้าน IT:
  

ข้อมูลเพิ่มเติม

ข้อมูลไฟล์