Міжсайтовий скриптінг у різних продуктах Microsoft

20:07 17.04.2013

Виявлені XSS уразливості (міжсайтовий скриптінг) у різних продуктах Microsoft.

Уразливі продукти: Microsoft InfoPath 2010, SharePoint Server 2010, SharePoint Foundation 2010, Office Web Apps 2010, Groove Server 2010.

Некоректна нормалізація символів.

  • Microsoft Security Bulletin MS13-035 - Important Vulnerability in HTML Sanitization Component Could Allow Elevation of Privilege (2821818) (деталі)

2 відповідей на “Міжсайтовий скриптінг у різних продуктах Microsoft”

  1. Dementor каже:

    Exploit?

  2. MustLive каже:

    Експлоіта для цієї уразливості в різних продуктах Microsoft не оприлюднено. Що типово для адвізорі, які оприлюднює Microsoft.

Leave a Reply

You must be logged in to post a comment.