下面是关于这个漏洞的一些细节：

      该漏洞是没有正确的处理“/_layouts/help.aspx”脚本，来清除用户输入的“cid0”变量。成功利用该漏洞的攻击将导致应用程序挂起，基于Cookies的信息将可能泄露，用户敏感数据将可能遭到篡改。

      攻击者可以使用浏览器来利用这个漏洞。

在Twitter上，微软表示他们已经发现了这个漏洞，并且承诺会给受影响的用户推送指导意见：

 

 

      这不是微软SharePoint的第一起XSS安全漏洞事件。我们回溯到2007年，微软就发布了一个“严重”级别的安全补丁来修复一个漏洞。该漏洞允许攻击者执行任意代码，这将导致在一个SharePoint站点的权限提升