CVE:CVE-2008-4032
CNNVD:CNNVD-200812-136
SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。
SharePoint Server没有正确地限制对应用的管理部分的访问，远程攻击者可以通过Web浏览器直接访问有漏洞的管理功能绕过某些安全限制，获得权限提升。成功攻击可能会导致拒绝服务或信息泄露。
solution:Upgrade microsoft office_sharepoint_server to a higher version than 2007,2007:sp1,and avoid the version 2007,2007:sp1; Upgrade microsoft search_server to a higher version than 2008,and avoid the version 2008