「SharePoint」に特権昇格のおそれ - MSがパッチを開発中

マイクロソフトは、「SharePoint」に脆弱性が見つかったとしてアドバイザリを公表した。同社では更新プログラムの開発を進めている。

脆弱性が見つかったのは「Microsoft Windows SharePoint Services 3.0」「Microsoft Office SharePoint Server 2007」。「SharePoint」サイト内で特権の昇格が起こる任意のスクリプトを実行できるという。不正なURLをユーザーがクリックした場合、「SharePoint」サイトでユーザーと同じ特権でスクリプトを実行されるおそれがある。

同社では脆弱性を解決するセキュリティ更新プログラムの開発を進めており、定例外の提供を含め対応を検討している。また「SharePoint Help.aspx」へのアクセスを制限するなど、同社では緩和策をアナウンスしている。