VULHUB ™

Windows SharePoint Services (WSS)，是微软制作的一款用于Windows Server 2003的免费附加（增值）软件，它提供了基本的门户网站和企业内网功能。 Microsoft Office SharePoint Server 2007 12.0.0.4518和12.0.0.6219的Team Services下载工具存在源码泄露漏洞。由于没有充分地验证下载工具所提交的输入参数，远程攻击者可以利用提交到_layouts/download.aspx的SourceUrl和Source参数中的路径名，读取ASP.NET文件的源码。

Windows SharePoint Services (WSS)，是微软制作的一款用于Windows Server 2003的免费附加（增值）软件，它提供了基本的门户网站和企业内网功能。 Microsoft Office SharePoint Server 2007 12.0.0.4518和12.0.0.6219的Team Services下载工具存在源码泄露漏洞。由于没有充分地验证下载工具所提交的输入参数，远程攻击者可以利用提交到_layouts/download.aspx的SourceUrl和Source参数中的路径名，读取ASP.NET文件的源码。