CDHaha Download

此安全更新可解决 Microsoft SharePoint Server 中 1 个私下报告的漏洞。成功利用此漏洞的经过身份验证的攻击者可能会在当前 SharePoint 网站上该用户的上下文中运行任意脚本。在基于 Web 的攻击情形中，攻击者可能拥有一个经特殊设计的网站，该网站设计用于利用这些漏洞，然后说服用户浏览此网站。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。这些网站可能包含可以利用这些漏洞的特殊设计的内容。但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。

对于 Microsoft SharePoint Server 2010 的受支持版本，此安全更新等级为“重要”。此安全更新通过修正 SharePoint Server 在 SharePoint 移动浏览器视图中清理修改的列表的方式来解决漏洞。

有关此更新的详细信息，请参阅 Microsoft 知识库文章 3000431。

English Version
http://technet.microsoft.com/en-us/security/bulletin/ms14-073

简体中文版
https://technet.microsoft.com/zh-CN/library/security/ms14-073