微軟 HTML 清理資訊元件權限提高漏洞
最後更新
2013年04月10日 12:31
發佈日期:
2013年04月10日
1213
觀看次數
風險: 高度風險
類型: 操作系統 - 視窗操作系統
清理 HTML 字串的方式中存在權限提高的漏洞。一旦攻擊者成功地利用了這項漏洞，就可以在受影響的系統上執行跨網站指令碼攻擊，並以目前使用者的資訊安全內容執行指令碼。
影響
- 跨網站指令碼
- 權限提升
受影響之系統或技術
- 微軟 InfoPath 2010 Service Pack 1
- 微軟 SharePoint 伺服器 2010 Service Pack 1
- 微軟 Groove 伺服器 2010 Service Pack 1
- 微軟 SharePoint Foundation 2010 Service Pack 1
- 微軟 Office Web Apps 2010 Service Pack 1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至