Межсайтовый скриптинг и подмена содержимого страниц в Microsoft SharePoint Services

Дата публикации:
09.02.2005
Всего просмотров:
1091
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Windows SharePoint Services for Windows Server 2003, SharePoint Team Services from Microsoft

Описание:
Уязвимость позволяет удаленному атакующему произвести межсайтовый скриптинг и выполнить подмену содержимого страницы в кешах браузеров и прокси серверов.

Уязвимость существует из-за отсутствия проверки данных, поступающих HTML запросу на перенаправление, до возвращения ответа в браузер пользователя. Злоумышленник может выполнить произвольный HTML сценарий в браузере целевого пользователя в контексте текущей сессии на уязвимом сайте, а также манипулировать содержимым кеша браузера и прокси серверов.

URL производителя: http://www.microsoft.com

Решение: Установите обновления
Windows SharePoint Services (requires SP1) for Windows Server 2003:
http://www.microsoft.com/downloads/details.aspx?...B58A2F2

SharePoint Team Services (requires Office XP SP3):
http://www.microsoft.com/downloads/details.aspx?...B576038C



Ссылки: Vulnerability in Windows SharePoint Services and SharePoint Team Services Could Allow Cross-Site Scripting and Spoofing Attacks
или введите имя

CAPTCHA