漏洞详情

CNVD编号 CNVD-2017-05761
漏洞标题 Microsoft Office XSS权限提升漏洞
严重等级 低
影响产品 Microsoft SharePoint Server 2010 SP1
漏洞类型 通用软硬件漏洞
发现时间 2017-04-14
公开时间 2017-05-02
发现者 Ashar Javed (@soaj1664ashar), Hyundai AutoEver Europe GmbH.
解决方案 Microsoft已经为此发布了一个安全公告（CVE-2017-0195）以及相应补丁: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0195
漏洞描述 Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。 Office Web Apps服务器未正确过滤构造的请求存在权限提升漏洞，攻击者可在受影响系统上执行跨站脚本攻击。

返回漏洞库首页
Image Additional Image