Межсайтовый скриптинг и подмена содержимого страниц в Microsoft SharePoint Services

Описание:
Уязвимость позволяет удаленному атакующему произвести межсайтовый скриптинг и выполнить подмену содержимого страницы в кешах браузеров и прокси серверов.

Уязвимость существует из-за отсутствия проверки данных, поступающих HTML запросу на перенаправление, до возвращения ответа в браузер пользователя. Злоумышленник может выполнить произвольный HTML сценарий в браузере целевого пользователя в контексте текущей сессии на уязвимом сайте, а также манипулировать содержимым кеша браузера и прокси серверов.

URL производителя: http://www.microsoft.com

Решение: Установите обновления
Windows SharePoint Services (requires SP1) for Windows Server 2003:
http://www.microsoft.com/downloads/details.aspx?...B58A2F2

SharePoint Team Services (requires Office XP SP3):
http://www.microsoft.com/downloads/details.aspx?...B576038C