2018年11月6日にMicrosoft SharePoint Enterprise Serverの脆弱性情報が公開されました。
対応が必要か検討してください。
Microsoft SharePoint Server および Microsoft SharePoint には、巧妙に細工された Web リクエストを適切にサニタイズしない場合、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office SharePoint XSS の脆弱性」として公開しています。
製品：Microsoft SharePoint Enterprise Server
企業：マイクロソフト
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2018-009059
https://jvndb.jvn.jp/ja/contents/2018/JVNDB-2018-009059.html
CVE CVE-2018-8426
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8426
NVD CVE-2018-8426
https://nvd.nist.gov/vuln/detail/CVE-2018-8426
IPA CFA Microsoft 製品の脆弱性対策について(2018年9月)
https://www.ipa.go.jp/security/ciadr/vul/20180912-ms.html
JPCERT-AT JPCERT-AT-2018-0038
http://www.jpcert.or.jp/at/2018/at180038.html
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
登録日
2018/11/06 08:53:00
最終更新日
2018/11/06 08:53:00
もっと見る >>