CH azonosító
CH-8899Angol cím
Microsoft Products HTML Sanitisation Component Cross-Site Scripting VulnerabilityFelfedezés dátuma
2013.04.09.Súlyosság
MagasÉrintett rendszerek
Groove ServerInfoPath
Microsoft
Office Web Apps
SharePoint Foundation
SharePoint Server
Érintett verziók
Microsoft InfoPath 2010 SP1 32-bit, x64
Microsoft SharePoint Server 2010 SP1
Microsoft Groove Server 2010 SP1
Microsoft SharePoint Foundation 2010 SP1
Microsoft Office Web Apps 2010 SP1
Összefoglaló
Több Microsoft termék olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
A HTML ellenőrző komponensnek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
SECUNIA 52928
CVE-2013-1289 - NVD CVE-2013-1289