微軟 Office 及 SharePoint 產品 HTML 清理漏洞
最後更新
2012年10月10日 15:39
發佈日期:
2012年10月10日
1952
觀看次數
風險: 高度風險
類型: 用戶端 - 辦公室應用
清理 HTML 字串的方式中存在權限提高的漏洞。一旦攻擊者成功地利用了這項漏洞，就可以執行跨網站指令碼攻擊，並以登入的使用者的資訊安全內容執行指令碼。
影響
- 權限提升
受影響之系統或技術
- 微軟 Office 2007
- 微軟 Office 2010
- 微軟 Communicator 2007 R2
- 微軟 Lync 2010 (32-bit)
- 微軟 SharePoint Server 2007
- 微軟 SharePoint Server 2010
- 微軟 Groove Server 2010
- 微軟視窗 SharePoint Services 3.0
- 微軟 SharePoint Foundation 2010
- 微軟 Office Web Apps 2010
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至