Boletines de Vulnerabilidades

int(5511)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Office Web Apps Microsoft Groove Server 2010 Microsoft Office SharePoint Server 2007 SP2 (64-bit) Microsoft Windows SharePoint Services 3.0 SP2 (64-bit)
Descripción
CVE-2010-3243: Se ha descubierto una vulnerabilidad de tipo XSS en Microsoft Internet Explorer 8, Microsoft Windows SharePoint Services 3.0 SP2 y Office SharePoint Server 2007 SP2.La vulnerabilidad reside en la función "StaticHTML" y en la función "SafeHTML". Un atacante remoto podría inyectar código web mediante vectores no especificados. CVE-2010-3324: Se ha descubierto una vulnerabilidad de tipo XSS en Microsoft Internet Explorer 8, Microsoft Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010, Office SharePoint Server 2007 SP2, Groove Server 2010 y Office Web Apps. La vulnerabilidad reside en la función " SafeHTML" . Un atacante remoto podría inyectar código web mediante manipulación de hojas de estilos en cascadas(CSS). El boletín MS10-071 también soluciona esta vulnerabilidad.
Solución
Actualización de software Microsoft (MS10-072) Ver tabla de actualizaciones en: http://www.microsoft.com/technet/security/Bulletin/MS10-072.mspx
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-3243 CVE-2010-3324
BID
Recursos adicionales
Microsoft Security Bulletin (MS10-072) http://www.microsoft.com/technet/security/Bulletin/MS10-072.mspx