Microsoft SharePoint bis 2010 SP1 Cross Site Scripting [CVE-2012-1863]

VulDB: Microsoft SharePoint bis 2010 SP1 Cross Site Scripting [CVE-2012-1863]

Allgemein

Microsoft

scipID: 5645
Betroffen: Microsoft SharePoint bis 2010 SP1
Veröffentlicht: 10.07.2012
Risiko: problematisch
Eintrag: 89.5% komplett
Erstellt: 11.07.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine problematische Schwachstelle wurde in Microsoft SharePoint bis 2010 SP1 entdeckt. Betroffen ist eine unbekannte Funktion. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Damit kann man Programmcode ausführen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.07.2012 als MS12-050 in Form eines Bulletins (Microsoft Technet) herausgegeben. Auf technet.microsoft.com kann das Advisory eingesehen werden. Eine Veröffentlichung wurde in Zusammenarbeit mit Microsoft angestrebt. Die Verwundbarkeit wird seit dem 22.03.2012 mit der eindeutigen Identifikation CVE-2012-1863 gehandelt. Sie ist leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-050 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83651) und Secunia (SA49875) dokumentiert. Auf Deutsch berichtet mitunter Heise zum Fall.