Google Desktop におけるクロスサイトスクリプティングの脆弱性
| Title |
Google Desktop におけるクロスサイトスクリプティングの脆弱性
|
| Summary |
Google Desktop には、クロスサイトスクリプティングの脆弱性が存在します。
|
| Possible impacts |
第三者により、google.com のクロスサイトスクリプティングの脆弱性を利用して内部 Web サーバへの署名を抽出し、適切な署名を伴う高度な検索で "under" パラメータを呼び出すことで、保護スキームを回避する、任意の Web スクリプトまたは HTML を挿入する、およびシステムへのフルアクセス権を取得される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Feb. 22, 2007, midnight |
| Registration Date |
June 26, 2012, 3:46 p.m. |
| Last Update |
June 26, 2012, 3:46 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.6
|
| Vector |
AV:N/AC:H/Au:N/C:C/I:C/A:C |
Affected System
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-1085
| Summary |
Cross-site scripting (XSS) vulnerability in Google Desktop allows remote attackers to bypass protection schemes and inject arbitrary web script or HTML, and possibly gain full access to the system, by using an XSS vulnerability in google.com to extract the signature for the internal web server, then calling the "under" parameter in Advanced Search with the proper signature.
|
| Publication Date |
Feb. 23, 2007, 12:28 p.m. |
| Registration Date |
Jan. 29, 2021, 2:07 p.m. |
| Last Update |
Oct. 17, 2018, 1:36 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:google:desktop:*:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List