Microsoft termékek HTML ellenőrző komponens cross-site scripting sérülékenység

2013. április 10. 07:15

CH azonosító

CH-8899

Angol cím

Microsoft Products HTML Sanitisation Component Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.04.09.

Súlyosság

Magas

Érintett rendszerek

Groove Server
InfoPath
Microsoft
Office Web Apps
SharePoint Foundation
SharePoint Server

Érintett verziók

Microsoft InfoPath 2010 SP1 32-bit, x64
Microsoft SharePoint Server 2010 SP1
Microsoft Groove Server 2010 SP1
Microsoft SharePoint Foundation 2010 SP1
Microsoft Office Web Apps 2010 SP1

Összefoglaló

Több Microsoft termék olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A HTML ellenőrző komponensnek átadott bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.