内容安全 
大数据安全 
网络安全 
更多产品 
漏洞名称：Microsoft SharePoint安全功能绕过漏洞
发表日期：2016-01-18 11:18:10
漏洞名称：Microsoft SharePoint安全功能绕过漏洞(CVE-2016-6117)(MS16-004)
CVE ID:CVE-2016-6117
受影响系统：
Microsoft SharePoint Server 2013 SP1
Microsoft SharePoint Foundation 2013 SP1
详细信息：
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。
Microsoft SharePoint某些版本存在安全功能绕过漏洞，远程攻击者利用此漏洞通过修改webpart，可绕过目标ACP限制，执行XSS攻击。
漏洞来源：
Microsoft
解决方案：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS16-004）以及相应补丁:
MS16-004：Security Update for Microsoft Office to Address Remote Code Execution - Critical (3124585)
链接：http://technet.microsoft.com/security/bulletin/MS16-004
