JVNDB-2010-001463
|
Microsoft SharePoint Server におけるクロスサイトスクリプティングの脆弱性
|
Microsoft SharePoint Server の _layouts/help.aspx には、クロスサイトスクリプティングの脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 4.3 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
マイクロソフト
- Microsoft Office SharePoint Server 2007 (32 ビット版)
- Microsoft Office SharePoint Server 2007 (64 ビット版)
- Microsoft Windows SharePoint Services 3.0 (32 ビット版)
- Microsoft Windows SharePoint Services 3.0 (64 ビット版)
|
|
第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
|
ベンダ情報及び参考情報を参照して適切な対策を実施してください。
|
マイクロソフト
富士通
|
- クロスサイトスクリプティング(CWE-79) [NVD評価]
|
- CVE-2010-0817
|
- JVN : JVNTA10-159B
- JVN Status Tracking Notes : JVNTR-2010-18
- National Vulnerability Database (NVD) : CVE-2010-0817
- JPCERT 緊急報告 : JPCERT-AT-2010-0014
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS10-032,033,034,035,036,037,038,039,040,041)
- US-CERT Cyber Security Alerts : SA10-159B
- US-CERT Technical Cyber Security Alert : TA10-159B
|
- [2010年05月26日]
掲載
[2010年07月01日]
ベンダ情報:マイクロソフト (MS10-039) を追加
ベンダ情報:マイクロソフト (MS10-039e) を追加
ベンダ情報:富士通 (TA10-159B) を追加
|