Microsoft SharePoint帮助页面远程拒绝服务漏洞

CNNVD-ID编号 CNNVD-201006-103
CVE编号 CVE-2010-1264
发布时间 2010-06-11
更新时间 2010-06-17
漏洞类型 资料不足
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 microsoft

漏洞介绍

SharePoint Server是一个服务器功能集成套件,提供全面的内容管理和企业搜索,加速共享业务流程并简化跨界限信息共享。

Microsoft SharePoint处理帮助页特制请求的方式中存在一个拒绝服务漏洞。攻击者可以通过向目标SharePoint服务器发送特制报文导致Web服务器无响应,直到相关的应用程序池重新启动。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源