此安全更新解决 Microsoft Windows SharePoint Services 3.0 和 Microsoft Office SharePoint Server 2007 中的一个公开报告的漏洞。与工作站或者服务器环境中的特权提升相反，该漏洞可能允许攻击者运行可导致 SharePoint 站点中的特权提升的任意脚本。 该漏洞还可能允许攻击者运行任意脚本以修改用户的缓存，从而导致工作站上的信息泄露。

对于支持的 Microsoft Windows Server 2003 版本中的 Microsoft SharePoint Services 3.0 以及对于支持的 Microsoft Office SharePoint Server 2007，该安全更新等级为“重要”。

该安全更新通过修改 Microsoft Windows SharePoint Services 3.0 和 Microsoft Office SharePoint Server 2007 验证 URL 编码请求的方式来解决漏洞。

建议。 Microsoft 建议客户尽早应用此更新。

受影响的软件