Microsoft SharePoint联系方式跨站脚本漏洞(CVE-2011-1891)

Bugtraq ID: 49005
CVE ID：CVE-2011-1891

Microsoft SharePoint Server是一款服务器功能集成套件，提供全面的内容管理和企业搜索、加速共享业务流程并便利跨界限信息共享。
通过联系方式传递的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，允许攻击者通过合法用户账户执行恶意操作，如重定向用户到恶意站点或窃取用户敏感信息。

Microsoft SharePoint Services 64-bit 3.0 SP2
Microsoft SharePoint Services 3.0 SP2
Microsoft SharePoint Foundation 2010 SP1
Microsoft SharePoint Foundation 2010
用户可参考如下供应商提供的安全公告获得补丁信息：
http://technet.microsoft.com/en-us/security/bulletin/ms11-074