TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2012-10-10
標題	Microsoft Security Bulletin MS12-066 - 重要(HTML 清理資訊元件中的資訊安全風險可能會允許權限提高)
CVE	CVE-2012-2520
BID
影響平台	對於所有受支援版本的 Microsoft InfoPath 2007、Microsoft InfoPath 2010、Microsoft Communicator 2007 R2、Microsoft Lync 2010、Microsoft Lync 2010 Attendee、Microsoft SharePoint Server 2007、Microsoft SharePoint Server 2010、Microsoft Groove Server 2010、Microsoft SharePoint Windows Services 3.0、Microsoft SharePoint Foundation 2010，與 Microsoft Office Web Apps 2010，此資訊安全更新的等級為「重要」。
說明	此資訊安全更新可解決於 Microsoft Office、Microsoft 通訊平台、Microsoft 伺服器軟體和 Microsoft Office Web Apps 中一項公開揭露的資訊安全風險。如果攻擊者傳送蓄意製作的內容給使用者，此資訊安全風險可能會允許權限提高。此資訊安全更新可修改清理 HTML 字串的方式，進而解決此資訊安全風險。
解決方式	客戶可設定自動更新，藉由使用 Microsoft Update 服務，線上檢查來自於 Microsoft Update 的更新。客戶若已啟用自動更新，且設定線上檢查來自於 Microsoft Update 的更新，通常無需採取任何行動，因為將會自動下載和安裝此資訊安全更新。沒有啟用自動更新的客戶則必須檢查來自於 Microsoft Update 的更新，並手動安裝更新。
相關資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-066
相關修正資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-066