Microsoft Windows Sharepoint服务跨站脚本和伪造攻击漏洞(MS05-006) || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文	用户登录新用户注册

Microsoft Windows Sharepoint服务跨站脚本和伪造攻击漏洞(MS05-006)

热 ★★★

【字体：小大】

Microsoft Windows Sharepoint服务跨站脚本和伪造攻击漏洞(MS05-006)

作者：未知文章来源：http://www.nsfocus.net/ 点击数：更新时间：2005-2-14

受影响系统：
Microsoft SharePoint Portal Server for Windows Server 2003
不受影响系统：
Microsoft SharePoint Portal Server 2003
Microsoft SharePoint Portal Server 2001
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CAN-2005-0049

Windows SharePoint Services是一款Windows服务器基于WEB的信息共享和文档协作技术。

Windows SharePoint Services存在跨站脚本和伪造问题，远程攻击者可以利用这个漏洞访问目标用户系统上的任何数据，或修改WEB浏览或代理服务器缓冲。

跨站脚本问题需要攻击者诱使用户运行恶意脚本，如果这个恶意脚本被运行，就会以目标用户上下文执行，此漏洞需要用户交互，成功利用此问题攻击者可以访问目标用户系统上任何数据。

另外存在伪造问题，允许攻击者利用这个漏洞修改WEB浏览器缓冲和中间代理服务器缓冲，或者放入伪造内容到这些缓冲区中。

<*来源：Microsoft Security Team （secure@microsoft.com）

链接：http://www.microsoft.com/technet/security/bulletin/ms05-006.mspx
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-006）以及相应补丁:
MS05-006：Vulnerability in Windows SharePoint Services and SharePoint Team Services Could Allow Cross-Site Scripting and Spoofing Attacks (887981)
链接：http://www.microsoft.com/technet/security/bulletin/ms05-006.mspx

补丁下载：

Windows SharePoint Services for Windows Server 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=6BB93661-0CE7-46CF-B8BB-55546B58A2F2

SharePoint Team Services from Microsoft

http://www.microsoft.com/downloads/details.aspx?FamilyId=6BE3F8AD-768E-4BCB-8EB3-AD74B576038C

http://www.microsoft.com/downloads/details.aspx?FamilyId=6BE3F8AD-768E-4BCB-8EB3-AD74B576038C

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： Microsoft Office XP远程缓冲区溢出漏洞(MS05-005)

下一篇文章： Microsoft有名管道信息泄露漏洞(MS05-007)

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				Microsoft 9月安全公告的摘要 Asterisk 畸形 MIME 数据时有奇虎呼吁网民共同举证CNNIC中奇虎称6大杀毒软件均报CNNIC Epic Games Unreal有多个远程金山WPS Office 2007意外泄露通过MSN传播的IRCBot msnmsg Microsoft Windows Calendar acropdf - acropdf.dll - DL Google Apps对决Office 与微

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM