🇰🇷 한글 설명
Microsoft Office SharePoint Server 2010, Windows SharePoint Services 2.0 및 3.0 SP2, SharePoint Foundation 2010에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 인터넷 주소를 통해 사용자의 브라우저에서 악성 코드를 실행할 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft Office SharePoint Server 2010, Windows SharePoint Services 2.0 and 3.0 SP2, and SharePoint Foundation 2010 allows remote attackers to inject arbitrary web script or HTML via the URI, aka "SharePoint XSS Vulnerability."
📍 영향받는 시스템
Microsoft Office SharePoint Server 2010, Windows SharePoint Services 2.0/3.0 SP2, SharePoint Foundation 2010
⚔️ 공격 벡터
조작된 URI(URL)를 통한 악성 스크립트 주입
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 관련 보안 업데이트(KB2631211 등)가 목록에 나타나면 패치가 완료된 것입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB2631211' -or $_.Description -like '*SharePoint*' }"