| タイトル | Google Desktop におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Google Desktop には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 第三者により、google.com のクロスサイトスクリプティングの脆弱性を利用して内部 Web サーバへの署名を抽出し、適切な署名を伴う高度な検索で "under" パラメータを呼び出すことで、保護スキームを回避する、任意の Web スクリプトまたは HTML を挿入する、およびシステムへのフルアクセス権を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年2月22日0:00 |
| 登録日 | 2012年6月26日15:46 |
| 最終更新日 | 2012年6月26日15:46 |
| CVSS2.0 : 危険 | |
| スコア | 7.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:C/I:C/A:C |
| Google デスクトップ |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cross-site scripting (XSS) vulnerability in Google Desktop allows remote attackers to bypass protection schemes and inject arbitrary web script or HTML, and possibly gain full access to the system, by using an XSS vulnerability in google.com to extract the signature for the internal web server, then calling the "under" parameter in Advanced Search with the proper signature. |
|---|---|
| 公表日 | 2007年2月23日12:28 |
| 登録日 | 2021年1月29日14:07 |
| 最終更新日 | 2018年10月17日1:36 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:google:desktop:*:*:*:*:*:*:*:* | |||||