Microsoft SharePoint cross-site scripting és script beszúrásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Forefront Security for SharePoint
Microsoft Office SharePoint Server 2007 32-bit, SP2, 64-bit SP2
Microsoft Office SharePoint Server 2010, SP1
Microsoft Windows SharePoint Services 2.0
Microsoft Windows SharePoint Services 3.0 32-bit SP2, 64-bit SP2
Microsoft SharePoint Foundation 2010

Összefoglaló

A Microsoft SharePoint olyan sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú felhasználók script beszúrásos és a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

1. Az URL által átadott bemenet a SharePoint Calendar-ban nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
2. A SafeHTML funkciónak átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
3. Az EditForm.aspx-nek átadott bemenet nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet beszúrni, amely a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan fut le a kártékony adatok megtekintésekor.
4. A kapcsolat részletek által átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
5. Az URL által átadott bemenet  nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

Megjegyzés: Ezeken kívül, bizonyos bemenetek kezelésekor fellép egy hiba, amit kihasználva átirányítható a felhasználó egy kártékony weboldalra.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 45915
CVE-2011-0653 - NVD CVE-2011-0653
CVE-2011-1252 - NVD CVE-2011-1252
CVE-2011-1890 - NVD CVE-2011-1890
CVE-2011-1891 - NVD CVE-2011-1891
CVE-2011-1893 - NVD CVE-2011-1893
Gyártói referencia: technet.microsoft.com