The versions of InfoPath, Office SharePoint Server, SharePoint Server, Groove Server, Windows SharePoint Services, SharePoint Foundation, or Office Web Apps installed on the remote host are affected by multiple privilege escalation and information disclosure vulnerabilities :

  - An information disclosure vulnerability exists in the     way that HTML strings are sanitized. An attacker who     successfully exploited this vulnerability could perform     cross-site scripting attacks and run script in the     security context of the logged-on user. (CVE-2012-1858)

  - A cross-site scripting and a privilege escalation     vulnerability allow attacker-controlled JavaScript to     run in the context of the user clicking a link. An     anonymous attacker could also potentially issue     SharePoint commands in the context of an authenticated     user on the site. (CVE-2012-1859)

  - An information disclosure vulnerability exists in the     way that SharePoint stores search scopes. An attacker     could view or tamper with other users' search scopes.
    (CVE-2012-1860)

  - A cross-site scripting vulnerability exists that allows     attacker-controlled JavaScript to run in the context of     the user clicking a link. An anonymous attacker could     also potentially issue SharePoint commands in the     context of an authenticated user. (CVE-2012-1861)

  - A URL redirection vulnerability exists in SharePoint.
    The vulnerability could lead to spoofing and information     disclosure and could allow an attacker to redirect a     user to an external URL. (CVE-2012-1862)

  - A cross-site scripting vulnerability exists that allows     attacker-controlled JavaScript to run in the context of     the user clicking a link. An anonymous attacker could     also potentially issue SharePoint commands in the     context of an authenticated user. (CVE-2012-1863).

リモートホストにインストールされている InfoPath、Office SharePoint Server、SharePoint Server、Groove Server、Windows SharePoint Services、SharePoint Foundation、または Office Web アプリケーションのバージョンは、次の複数の権限昇格および情報漏洩の脆弱性の影響を受けます：

- HTML 文字列がサニタイズされる方法で、情報漏洩の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者が、クロスサイトスクリプティング攻撃を仕掛けて、ログオンユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。（CVE-2012-1858）

- クロスサイトスクリプティングおよび権限昇格の脆弱性により、リンクをクリックしたユーザーのコンテキストで攻撃者が制御する JavaScript が実行される可能性があります。匿名の攻撃者も、サイト上の認証されているユーザーのコンテキストで SharePoint コマンドを発行する可能性があります。（CVE-2012-1859）

- SharePoint が検索範囲を保存する方法で、情報漏洩の脆弱性が存在します。攻撃者が、他のユーザーの検索範囲を閲覧したり改ざんする可能性があります。
 （CVE-2012-1860）

- クロスサイトスクリプティングの脆弱性が存在し、リンクをクリックしたユーザーのコンテキストで攻撃者が制御する JavaScript が実行される可能性があります。匿名の攻撃者も、認証されているユーザーのコンテキストで SharePoint コマンドを発行する可能性があります。（CVE-2012-1861）

- SharePoint に URL リダイレクトの脆弱性が存在します。
 この脆弱性は、なりすましや情報漏洩につながり、攻撃者がユーザーを外部 URL にリダイレクトする可能性があります。（CVE-2012-1862）

- クロスサイトスクリプティングの脆弱性が存在し、リンクをクリックしたユーザーのコンテキストで攻撃者が制御する JavaScript が実行される可能性があります。匿名の攻撃者も、認証されているユーザーのコンテキストで SharePoint コマンドを発行する可能性があります。（CVE-2012-1863）。

遠端主機上安裝的 InfoPath、Office SharePoint Server、SharePoint Server、Groove Server、Windows SharePoint Services、SharePoint Foundation 或 Office Web Apps 版本受到多個權限提升和資訊洩漏弱點影響：

- HTML 字串清理方式中存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可在登入使用者的安全性內容中，執行跨網站指令碼攻擊並執行指令碼。(CVE-2012-1858)

- 一個跨網站指令碼和權限提升弱點，允許在使用者點擊連結的內容中執行受攻擊者控制的 JavaScript。匿名攻擊者也可在網站上經驗證使用者的內容中發出 SharePoint 命令。(CVE-2012-1859)

- 在 SharePoint 儲存搜尋範圍的方式中存在一個資訊洩漏弱點。攻擊者可檢視或竄改其他使用者的搜尋範圍。
 (CVE-2012-1860)

- 存在一個跨網站指令碼弱點，可允許受攻擊者控制的 JavaScript 在使用者按一下連結的內容中執行。匿名攻擊者也可在已驗證使用者的內容中發出 SharePoint 命令。(CVE-2012-1861)

- SharePoint 中存在一個 URL 重新導向弱點。
 該弱點可導致偽造和資訊洩漏，並可允許攻擊者將使用者重新導向至外部 URL。(CVE-2012-1862)

- 存在一個跨網站指令碼弱點，可允許受攻擊者控制的 JavaScript 在使用者按一下連結的內容中執行。匿名攻擊者也可在已驗證使用者的內容中發出 SharePoint 命令。(CVE-2012-1863)。

远程主机上安装的 InfoPath、Office SharePoint Server、SharePoint Server、Groove Server、Windows SharePoint Services、SharePoint Foundation 或 Office Web Apps 版本受到多种权限升级和信息泄露漏洞的影响：

- 对 HTML 字符串进行审查的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可执行跨站脚本攻击并在已登录用户的安全环境中运行脚本。(CVE-2012-1858)

- 跨站脚本和权限升级漏洞允许在点击链接的用户环境中运行受攻击者控制的 JavaScript。匿名攻击者还可能在站点上经过认证的用户环境中发出 SharePoint 命令。(CVE-2012-1859)

- SharePoint 存储搜索访问的方式中存在信息泄露漏洞。攻击者可查看或篡改其他用户的搜索范围。
 (CVE-2012-1860)

- 存在一个允许攻击者控制的 JavaScript 在用户单击链接的上下文中运行的跨站脚本漏洞。匿名攻击者也可能在经过认证的用户的上下文中发布 SharePoint 命令。(CVE-2012-1861)

- SharePoint 中存在 URL 重定向漏洞。
 此漏洞可导致欺骗和信息泄露并可允许攻击者将用户重定向到外部 URL。(CVE-2012-1862)

- 存在一个允许攻击者控制的 JavaScript 在用户单击链接的上下文中运行的跨站脚本漏洞。匿名攻击者也可能在经过认证的用户的上下文中发布 SharePoint 命令。(CVE-2012-1863)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59913	MS12-050: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2695502)	Nessus	Windows : Microsoft Bulletins	2012/7/11	2019/12/4	medium
59913	MS12-050：SharePoint の権限昇格可能な脆弱性（2695502）	Nessus	Windows : Microsoft Bulletins	2012/7/11	2019/12/4	medium
59913	MS12-050：SharePoint 中的弱點可能允許權限提升 (2695502)	Nessus	Windows : Microsoft Bulletins	2012/7/11	2019/12/4	medium
59913	MS12-050：SharePoint 中的漏洞可允许权限提升 (2695502)	Nessus	Windows : Microsoft Bulletins	2012/7/11	2019/12/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium