当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Microsoft Windows UDDI服务跨站脚本漏洞

     发表日期：2015-08-14 09:33:13

漏洞名称：Microsoft Windows UDDI服务跨站脚本漏洞（CVE-2015-2475）(MS15-087)
BUGTRAQ ID:76259
CVE ID:CVE-2015-2475
受影响系统：
Microsoft Windows Server 2008
详细信息：
 
UDDI 是一种目录服务，企业可以使用它对 Web services 进行注册和搜索。
 
 
 
当UDDI服务错误验证或过滤FRAME标签内的搜索参数时，Windows中存在权限提升漏洞。成功利用后可泄露授权cookie或将用户指定到恶意的网页。
 
 
漏洞来源：
François-Xavier Stellamans
解决方案：
厂商补丁：
 
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-087）以及相应补丁:
 
MS15-087：Vulnerability in UDDI Services Could  Allow Elevation of Privilege (3082459)
 
链接：http://technet.microsoft.com/security/bulletin/MS15-087