複数の Microsoft 製品におけるクロスサイトスクリプティングの脆弱性
| Title |
複数の Microsoft 製品におけるクロスサイトスクリプティングの脆弱性
|
| Summary |
複数の Microsoft 製品には、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office XSS の特権の昇格の脆弱性」として公開しています。
|
| Possible impacts |
リモートの攻撃者により、巧妙に細工された Office ドキュメントを介して、プロセスメモリから重要な情報を取得される可能性があります。 |
| Solution |
リモートの攻撃者により、巧妙に細工されたリクエストを介して、クロスサイトスクリプティング攻撃を実行される、およびローカルユーザ権限でスクリプトを実行される可能性があります。 |
| Publication Date |
April 11, 2017, midnight |
| Registration Date |
April 25, 2017, 12:20 p.m. |
| Last Update |
April 25, 2017, 12:20 p.m. |
|
CVSS3.0 : 警告
|
| Score |
5.4
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
|
CVSS2.0 : 注意
|
| Score |
3.5
|
| Vector |
AV:N/AC:M/Au:S/C:N/I:P/A:N |
Affected System
| マイクロソフト |
|
Microsoft Excel Web App 2010 SP2
|
|
Microsoft Office Online Server
|
|
Microsoft Office Web Apps 2010 SP2
|
|
Microsoft Office Web Apps Server 2013 SP1
|
|
Microsoft SharePoint Server 2010 SP2 の Excel Services
|
|
Microsoft SharePoint Server 2013 SP1 の Excel Services
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2017年04月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2017-0195
| Summary |
Microsoft Excel Services on Microsoft SharePoint Server 2010 SP1 and SP2, Microsoft Excel Web Apps 2010 SP2, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps Server 2013 SP1 and Office Online Server allows remote attackers to perform cross-site scripting and run script with local user privileges via a crafted request, aka "Microsoft Office XSS Elevation of Privilege Vulnerability."
|
| Publication Date |
April 12, 2017, 11:59 p.m. |
| Registration Date |
Jan. 26, 2021, 1:10 p.m. |
| Last Update |
Nov. 21, 2024, 12:02 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:microsoft:excel_web_app:2010:sp2:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office_web_apps:2010:sp2:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:sharepoint_server:2010:sp2:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office_web_apps_server:2013:sp1:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:sharepoint_server:2010:sp1:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office_online_server:*:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List