Microsoft SharePoint Server の情報漏えいの脆弱性

セキュリティ上の脆弱性

リリース日: 2019年12月17日

Assigning CNA
Microsoft
CVE.org link
MitreCVE-2019-1491

概要

SharePoint Server に情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者は、サーバー上の任意のファイルを読み取る可能性があります。

攻撃者がこの脆弱性を悪用するには、特別に細工された要求を影響を受けやすい SharePoint Server インスタンスに送信する必要があります。

この更新プログラムは、影響を受ける API が要求を処理する方法を変更することで、この脆弱性を解決します。

悪用可能性

次の表は、最初の公開時点でのこの脆弱性の悪用可能性評価をまとめたものです。

Publicly disclosed
なし
Exploited
なし
Exploitability assessment
悪用される可能性は低い

よく寄せられる質問

この脆弱性により、どのような情報が漏えいする可能性がありますか。

攻撃者がこの脆弱性を悪用した場合に漏えいする可能性のある情報の種類は、ファイル システムへの不正アクセス、つまりファイル システムからの読み取りです。

プレビュー ウィンドウはこの脆弱性による攻撃対象になりますか?

いいえ。プレビュー ウィンドウは攻撃対象になりません。

謝辞

  • Saif ElSherei of MSRC Vulnerabilities and Mitigations Team
マイクロソフトでは、協調的な脆弱性の公開によるお客様の保護に際して、セキュリティ コミュニティの方々からいただいたご助力に感謝いたします。詳細については、「謝辞」を参照してください。

セキュリティ更新プログラム

お使いのソフトウェアのサポート ライフサイクルを確認するには、Microsoft サポート ライフサイクルの Web サイトを参照してください。

リリース日 Descending

免責

マイクロソフト サポート技術情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation およびその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。Microsoft Corporation、その関連会社およびこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含むすべての損害に対して、状況のいかんを問わず一切責任を負いません。結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴

MSRC セキュリティ更新プログラム ガイドの満足度はどのくらいですか?