Sicherheit
Lücke in Microsoft Sharepoint
von
Dorothee
Chlumsky - 02.11.2009
Microsoft Sharepoint Server hat eine Schwachstelle, die dazu führen kann, dass unauthorisierte Nutzer Zugang zum Quellcode von ASPX-Seiten erlangen.
In Sharepoint Server 2007 ist eine Sicherheitslücke bekannt geworden, die zur Folge haben kann, dass Unbefugte Zugang zu Sourcecode-Dateien erhalten, die nicht für die Öffentlichkeit bestimmt sind. Der Fehler liegt in der Verwaltung von Zugriffsrechten, die es Nutzern mit Leserechten erlaubt, den Quellcode bestimmter .aspx-Dateien in der Dokumenten-Bibliothek zu sehen. Microsoft beschreibt das Problem auf einer Support-Seite. Im Technet gibt der Hersteller überdies Hinweise, wie sich Sharepoint-2007-Umgebungen sicher einrichten lassen.
