Microsoft termékek cross-site scripting sérülékenysége

2012. október 10. 07:10

CH azonosító

CH-7721

Angol cím

Microsoft Products HTML Sanitisation Component Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.10.09.

Súlyosság

Közepes

Érintett rendszerek

Communicator 2007
Groove Server 2010
InfoPath 2007
InfoPath 2010
Lync 2010
Lync 2010 Attendee
Microsoft
Office Web Apps 2010
SharePoint Foundation 2010
SharePoint Server 2007
SharePoint Server 2010
Windows SharePoint Services

Érintett verziók

Microsoft InfoPath 2007 SP2, SP3
Microsoft InfoPath 2010 SP1 32-bit, x64
Microsoft Communicator 2007 R2
Microsoft Lync 2010 32-bit, x64
Microsoft Lync 2010 Attendee
Microsoft SharePoint Server 2007 SP2, SP3 32-bit, x64
Microsoft SharePoint Server 2010 SP1
Microsoft Groove Server 2010 SP1
Microsoft Windows SharePoint Services 3.0 SP2 32-bit, x64
Microsoft SharePoint Foundation 2010 SP1
Microsoft Office Web Apps 2010 SP1

Összefoglaló

Különböző Microsoft termékek olyan sérülékenysége vált ismertté, amelyeket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adatok nincsenek megfelelően megtisztítva a HTML Sanitisation komponensen belül a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében egy érintett oldallal kapcsolatosan.

MEGJEGYZÉS: a sérülékenységet jelenleg aktívan kihasználják korlátozottan célzott támadásokban.

Legfrissebb sérülékenységek

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység

CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység

CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

Tovább a sérülékenységekhez »

Microsoft termékek cross-site scripting sérülékenysége