Уязвимость при очистке HTML

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Office SharePoint Server (Server 2007 SP2) Microsoft SharePoint Server (2007 SP2, 2007 SP2 (x64)) Microsoft SharePoint Services (Services 3.0 SP2) Microsoft Updates (KB2345212, KB2345304, KB2493987, KB2508964, KB2596663, KB2596911, KB2687356, KB2687405, KB2760412, KB2760420, KB2837616, KB2881068)

Уязвимость, которая позволяет получить несанкционированный доступ к данным, существует из-за способа фильтрации HTML-данных. Уязвимость позволяет злоумышленникам провести атаку межсайтового выполнения сценариев и запустить сценарий в контексте безопасности пользователя, зарегистрированного в системе.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-072.mspx

MS (MS10-072): http://www.microsoft.com/technet/security/Bulletin/MS10-072.mspx

Источник: CVE
Наименование: CVE-2010-3243
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3243