此安全更新可解决 Microsoft SharePoint 和 Windows SharePoint Services 中一个公开披露的漏洞和一个秘密报告的漏洞。 如果攻击者使用 SafeHTML 将特制脚本传输到目标站点，则这些漏洞可能允许信息泄露。
对于 Microsoft SharePoint Services 3.0、Microsoft SharePoint Foundation 2010 和 Microsoft Office Web Apps，以及 Microsoft Office SharePoint Server 2007 的所有受支持版本和 Microsoft Groove Server 2010，此安全更新的等级为“重要”。此更新通过修改 SafeHTML 清理 HTML 内容的方式来解决这些漏洞。
More
此安全更新解决了 Microsoft SharePoint 中一个公开披露和两个秘密报告的漏洞。 如果攻击者说服目标 SharePoint 站点的一位用户单击特制链接，最严重的漏洞可能允许特权提升。
对于 Microsoft SharePoint Services 3.0 的所有受支持版本和 Microsoft Office InfoPath 2003、Microsoft Office InfoPath 2007 和 Microsoft Office SharePoint Server 2007 的所有受支持版本，此安全更新的严重等级为“重要”。
此安全更新通过修改 Microsoft SharePoint 验证提供给 HTTP 查询的输入的方法、toStaticHTML 清理 Microsoft SharePoint 中 HTML 内容的方法以及 Microsoft SharePoint 处理对帮助页的特制请求的方法来解决此漏洞。
More
Windows SharePoint Services 是一种通用技术，各种规模的组织和业务单位都可以使用它来提高业务流程的效率和团队的生产力。通过使用有助于用户跨组织和跨地区边界保持连接的协作工具，Windows SharePoint Services 使用户能够访问他们所需的信息。
注意：Windows SharePoint Services 3.0 的此下载是一个包含 Service Pack 2 (SP2) 的完整安装包，可用于进行全新安装。Microsoft 建议您安装此更新版本的 Windows SharePoint Services SP2 以进行全新的安装。 请注意，要在 Windows Server 2008 上进行安装，最低要求是安装了 Windows SharePoint Services 3.0 SP1。您可以在 Microsoft 知识库文章 953338： Microsoft Windows SharePoint Services 3.0 Service Pack 2 说明中找到 SP2 的完整说明，包括已修复问题的列表。
More