Microsoft Project 权限提升漏洞（CVE-2017-11876）
受影响系统：
Microsoft SharePoint Enterprise Server 2016
Microsoft Project Server 2013 Service Pack 1
描述：CVE(CAN) ID: CVE-2017-11876
Project是微软Office套件中的项目管理和控制组件。
Microsoft Project由于未正确处理用户会话，在实现上存在安全漏洞，可使未经身份验证的远程攻击者获取提升的权限。
<*来源：Microsoft
链接：http://technet.microsoft.com/security/bulletin/November 2017 Security Updates
*>
建议：厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（November 2017 Security Updates）以及相应补丁:
November 2017 Security Updates：2017 11月份安全更新Security Updates
链接：http://technet.microsoft.com/security/bulletin/November 2017 Security Updates