Microsoft SharePoint cross-site scripting sérülékenységek

CH azonosító

CH-6403

Angol cím

Microsoft SharePoint Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2012.02.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
SharePoint Foundation
SharePoint Server

Érintett verziók

Microsoft SharePoint Foundation 2010
Microsoft SharePoint Server 2010

Összefoglaló

A Microsoft SharePoint Server és a Microsoft SharePoint Foundation olyan sérülékenységeit jelentették, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.

Leírás

  1. Az inplview.aspx -nek átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszaadnák azt a felhasználónak. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
  2. A themeweb.aspx -nek átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszaadnák azt a felhasználónak. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
  3. A wizardlist.aspx -nek átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszaadnák azt a felhasználónak. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat