微軟 Reporter Viewer 控制項 XSS 漏洞

最後更新 2011年08月10日 12:26 發佈日期: 2011年08月10日 3040 觀看次數

風險: 中度風險

類型: 操作系統 - 應用程式平台

微軟 Report Viewer 控制項在資料來源內驗證參數的方式不當，而引發一項資料洩漏漏洞。成功利用此漏洞的攻擊者，可在使用者的瀏覽器中注入用戶端指令碼。此指令碼可用來偽造內容或洩漏機密資訊。請注意，這個漏洞不會直接允許攻擊者執行瀏覽器之外的程式碼或提高其使用者權限，但能用來產生可以進一步破壞受影響系統的資訊。