Microsoft Web Applications 页面内容漏洞

漏洞信息详情

Microsoft Web Applications 页面内容漏洞

• CNNVD编号：CNNVD-201405-265
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2014-1813
  
• 漏洞类型：
  
  
  代码注入
  
• 发布时间：
  
  2014-05-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-05-16
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Microsoft Office Web Apps是美国微软（Microsoft）公司的Office套件的网页在线版本。Microsoft Web Applications是其中的一个组件。

Microsoft Web Applications 2010 SP1和SP2版本中存在一个远程执行代码漏洞。成功利用此漏洞的经过身份验证的攻击者可以在W3WP服务帐户的安全上下文中运行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://technet.microsoft.com/library/security/ms14-022

来源:MS

名称:MS14-022

链接:http://technet.microsoft.com/security/bulletin/MS14-022