Microsoft Internet Explorer和Windows... CVE-2010-3324 CNNVD-201009-179

4.3 AV AC AU C I A
发布: 2010-09-17
修订: 2018-10-12

Microsoft Internet Explorer 是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer 8中的toStaticHTML函数和Microsoft Windows SharePoint Services 3.0 SP2,SharePoint Foundation 2010,Office SharePoint Server 2007 SP2,Groove Server 2010,Office Web Apps中的SafeHTML函数中存在跨站脚本攻击漏洞。远程攻击者可以借助特制层叠样式表(CSS)@import规则的使用绕过跨站脚本保护机制并执行跨站脚本攻击。

0%
当前有1条漏洞利用/PoC
当前有6条受影响产品信息