Windows SharePoint Services および SharePoint Team Services の脆弱性により、クロスサイト スクリプティングおよびなりすましの攻撃が行われる (887981) (MS05-006) (Microsoft)

• 最大深刻度:警告
• 対象(修正プログラム適用可能なSPレベル):
  • Windows SharePoint Services for Windows Server 2003
  • SharePoint Team Services from Microsoft
• 対策:修正プログラムの適用。Windows SharePoint Services for Windows Server 2003 は Windows Update 経由可。SharePoint Team Services は Office Update 経由可。
• 概要:
  • クロスサイト スクリプティンの脆弱性が存在する。この脆弱性を利用して、悪質なスクリプトをユーザのセキュリティコンテキストで実行することが可能。。また、ブラウザのキャッシュ及びプロキシサーバのキャッシュを汚染することが可能。
• 注意事項:
• -
• その他:
• -
• 関連:
  • 絵でみるセキュリティ情報 MS05-006 : SharePoint の重要な更新 (Microsoft)
  • Microsoft Security Bulletin MS05-006:Vulnerability in Windows SharePoint Services and SharePoint Team Services Could Allow Cross-Site Scripting and Spoofing Attacks (887981) (Microsoft)
  • サポート技術情報 : [MS05-006] (Microsoft)
  • CAN-2005-0049 (CVE)