受影响系统：

Microsoft SharePoint Portal Server 2001 SP2A
Microsoft SharePoint Portal Server 2001 SP2
Microsoft SharePoint Portal Server 2001 SP1
Microsoft SharePoint Portal Server 2001
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
    - Microsoft Windows 2000 Server
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server

不受影响系统：

Microsoft SharePoint Portal Server 2001 SP3

周详描述：

微软SharePoint Portal Server是个灵活的门户解决方案，可利用他方便地查找、共享和发布信息。

SharePoint Portal Server存在多个未明跨站脚本问题，远程攻击者能够利用这个漏洞构建恶意链接，诱使用户访问，可获得目标用户的敏感验证信息。

补丁下载：

http://www.microsoft.com/downloads/details.aspx?FamilyId=15677A92-3470-465F-9F63-E621094103E0&displaylang=en