DFN-CERT-2013-0758 Schwachstelle in Microsoft Sharepoint Server 2013 [Windows]

- 10. April 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Microsoft Sharepoint Server 2013

Betroffene Plattformen:

Windows XP
Windows Server 2003
Windows Server 2008
Windows Vista
Windows 7
Windows Server 2012
Windows 8

Eine Schwachstelle im Microsoft Sharepoint Server 2013 ermöglicht einem
entfernten Angreifer an vertrauliche Informationen zu gelangen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit, deren
Adressen dem Hersteller-Advisory entnommen werden können.

http://www.microsoft.com/technet/security/

CVE-2013-1290: Schwachstelle im Microsoft Sharepoint Server 2013

Microsoft Sharepoint Server 2013 erzwingt Zugangsbeschränkungen auf
bestimmte SharePoint-Listen nicht hinreichend. Dies ermöglicht einem
entfernten Angreifer Zugang zu einer solchen Liste zu erlangen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0758/

Das Hersteller Advisory:
http://technet.microsoft.com/en-us/security/bulletin/ms13-030

Schwachstelle CVE-2013-1290:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1290