Microsoft termékek HTML ellenőrző komponens cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft InfoPath 2010 SP1 32-bit, x64
Microsoft SharePoint Server 2010 SP1
Microsoft Groove Server 2010 SP1
Microsoft SharePoint Foundation 2010 SP1
Microsoft Office Web Apps 2010 SP1

Összefoglaló

Több Microsoft termék olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A HTML ellenőrző komponensnek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 52928
CVE-2013-1289 - NVD CVE-2013-1289