Уязвимость при очистке HTML

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Office SharePoint Server (Server 2007 SP2) Microsoft Office Web Apps (2010) Microsoft SharePoint Foundation (2010) Microsoft SharePoint Server (2007 SP2, 2007 SP2 (x64)) Microsoft SharePoint Services (Services 3.0 SP2) Microsoft Updates (KB2345212, KB2345304, KB2345322, KB2346298, KB2346411, KB2493987, KB2494001, KB2508964, KB2508965, KB2553365, KB2589365, KB2596663, KB2596911, KB2687356, KB2687405, KB2687418, KB2687434, KB2760412, KB2760420, KB2810059, KB2810067, KB2837588, KB2837616, KB2881068, KB2889838, KB2956208, KB3017815, KB3054847)

Уязвимость, которая позволяет получить несанкционированный доступ к данным, существует в функции SafeHTML из-за способа очистки HTML. В случае успешной эксплуатации уязвимости злоумышленник сможет провести атаку межсайтового выполнения сценариев и выполнить произвольный сценарий в контексте безопасности зарегистрированного в системе пользователя.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-072.mspx

MS (MS10-072): http://www.microsoft.com/technet/security/Bulletin/MS10-072.mspx

Источник: CVE
Наименование: CVE-2010-3324
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3324