JVNDB-2015-004618
|
Microsoft SharePoint Foundation 2013 におけるクロスサイトスクリプティングの脆弱性
|
Microsoft SharePoint Foundation 2013 には、クロスサイトスクリプティングの脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft SharePoint XSS のなりすましの脆弱性」と記載されています。
|
CVSS v2 による深刻度 基本値: 3.5 (注意) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 単一
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
オラクル
- Oracle Communications Applications の Oracle Communications Messaging Server 7.0.5
- Oracle Communications Applications の Oracle Communications Messaging Server 8.0
マイクロソフト
- Microsoft SharePoint Foundation 2013 SP1
|
|
リモート認証されたユーザにより、巧妙に細工されたコンテンツを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
オラクル
マイクロソフト
|
- クロスサイトスクリプティング(CWE-79) [NVD評価]
|
- CVE-2015-2522
|
- National Vulnerability Database (NVD) : CVE-2015-2522
- IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2015年9月)
- JPCERT 注意喚起 : JPCERT-AT-2015-0032
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS15-094,095,096,097,098,099,100,101,102,103,104,105)(2015年09月09日)
|
- [2015年09月10日]
掲載
[2015年11月06日]
影響を受けるシステム:ベンダ情報の追加に伴い内容を更新
ベンダ情報:オラクル (Oracle Critical Patch Update Advisory - October 2015) を追加
ベンダ情報:オラクル (Text Form of Oracle Critical Patch Update - October 2015 Risk Matrices) を追加
ベンダ情報:オラクル (October 2015 Critical Patch Update Released) を追加
|