TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2013-04-10
標題	Microsoft Security Bulletin MS13-030 - 重要-SharePoint 中的資訊安全風險可能會導致資訊洩漏
CVE	CVE-2013-1290
BID
影響平台	對於所有受支援版本的 Microsoft SharePoint Server 2013，此資訊安全更新的等級為「重要」。
說明	此資訊安全更新可解決 Microsoft SharePoint Server 中一項公開揭露的資訊安全風險。如果攻擊者判斷出特定 SharePoint 清單的位址或位置，並且存取清單維護所在的 SharePoint 網站，則此資訊安全風險可能會導致資訊洩漏。攻擊者需要滿足 SharePoint 網站的驗證要求才能利用此資訊安全風險。此資訊安全更新修正 SharePoint 清單所套用的預設存取控制項，進而解決該資訊安全風險。
解決方式	客戶可設定自動更新，藉由使用 Microsoft Update 服務，線上檢查來自於 Microsoft Update 的更新。客戶若已啟用自動更新，且設定線上檢查來自於 Microsoft Update 的更新，通常無需採取任何行動，因為將會自動下載和安裝此資訊安全更新。沒有啟用自動更新的客戶則必須檢查來自於 Microsoft Update 的更新，並手動安裝更新。
相關資訊連結	https://technet.microsoft.com/zh-tw/security/bulletin/ms13-030
相關修正資訊連結	https://technet.microsoft.com/zh-tw/security/bulletin/ms13-030