CVE:CVE-2012-0144
CNNVD:CNNVD-201202-282
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。
Microsoft Office SharePoint Server 2010 Gold版本、 SP1版本， SharePoint Foundation 2010 Gold版本、SP1版本的themeweb.aspx中存在跨站脚本漏洞（XSS）。远程攻击者可利用此漏洞借助JavaScript元素的特制URL，注入任意web脚本或HTML。
solution:Upgrade microsoft sharepoint_server to a higher version than 2010,2010:sp1,and avoid the version 2010,2010:sp1; Upgrade microsoft sharepoint_foundation to a higher version than 2010,2010:sp1,and avoid the version 2010,2010:sp1