Microsoft SharePoint 'scriptresx.ashx'跨站脚本漏洞

SSV-ID: 60278
排行  Wiki List  捐款  漏洞扫描  云存储

SSV-AppDir: Microsoft SharePointVulnerabilities
Published: 2012-07-10

Affected Version:

Microsoft SharePoint Server 2010 Standard Edition
Microsoft SharePoint Server 2010 SP1
Microsoft SharePoint Foundation 2010 SP1
Microsoft SharePoint Foundation 2010

Details:

Bugtraq ID:54312
CVE ID:CVE-2012-1859

Microsoft SharePoint Server是一款服务器功能集成套件，提供全面的内容管理和企业搜索、加速共享业务流程并便利跨界限信息共享。
Microsoft SharePoint Server scriptresx.ashx脚本存在一个跨站脚本漏洞，允许攻击者通过在URL中构建特制JavaScript元素，注入任意WEB脚本或HTML，可获得敏感信息或劫持用户会话。
<* Refer
http://technet.microsoft.com/security/bulletin/MS12-050
*>

SebugSolutions:

厂商解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：
http://technet.microsoft.com/security/bulletin/MS12-050
@Sebug.net [ 2012-07-11 ]