遠端主機上安裝的 InfoPath、Office SharePoint Server、SharePoint Server、Groove Server、Windows SharePoint Services、SharePoint Foundation 或 Office Web Apps 版本受到多個權限提升和資訊洩漏弱點影響：

- HTML 字串清理方式中存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可在登入使用者的安全性內容中，執行跨網站指令碼攻擊並執行指令碼。(CVE-2012-1858)

- 一個跨網站指令碼和權限提升弱點，允許在使用者點擊連結的內容中執行受攻擊者控制的 JavaScript。匿名攻擊者也可在網站上經驗證使用者的內容中發出 SharePoint 命令。(CVE-2012-1859)

- 在 SharePoint 儲存搜尋範圍的方式中存在一個資訊洩漏弱點。攻擊者可檢視或竄改其他使用者的搜尋範圍。
 (CVE-2012-1860)

- 存在一個跨網站指令碼弱點，可允許受攻擊者控制的 JavaScript 在使用者按一下連結的內容中執行。匿名攻擊者也可在已驗證使用者的內容中發出 SharePoint 命令。(CVE-2012-1861)

- SharePoint 中存在一個 URL 重新導向弱點。
 該弱點可導致偽造和資訊洩漏，並可允許攻擊者將使用者重新導向至外部 URL。(CVE-2012-1862)

- 存在一個跨網站指令碼弱點，可允許受攻擊者控制的 JavaScript 在使用者按一下連結的內容中執行。匿名攻擊者也可在已驗證使用者的內容中發出 SharePoint 命令。(CVE-2012-1863)。

偵測

MS12-050：SharePoint 中的弱點可能允許權限提升 (2695502)

medium Nessus Plugin ID 59913

找不到變更記錄