RUS-CERT-1064 – Archivierte Meldung

Meldung Nr: RUS-CERT-1064

[MS/Content Management Server 2001] Cross-Site Scripting Schwachstelle
(2003-01-24 12:47:14.0294+00)

Quelle: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-002.asp

Eine der .ASP-Webseiten des Content Management Server (MCMS) 2001 weist eine Cross-Site Scripting Schwachstelle auf.

Betroffene Systeme

Microsoft Content Management Server 2001

Nicht betroffene Systeme

Microsoft Content Management Server 2002

Einfallstor
HTTP-Anfrage

Auswirkung

Injizierter Scriptcode wird durch den Browser des Klienten ausgeführt
Auslesen von Cookies (die z.B. Authentifizierungsinformation beinhalten können)

Typ der Verwundbarkeit
Cross-Site Scripting

Gefahrenpotential
mittel bis hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Kontext
Der Microsoft Content Management Server (MCMS) ermöglicht die Erzeugung, Veröffentlichung und Verwaltung von Webinhalten.

Beschreibung
Der Microsoft Content Management Server (MCMS) weist in einer standardmäßig installierten Active Server Page (ASP-Seite) eine Cross-Site Scripting Schwachstelle auf. Durch diese Schwachstelle können Angreifer Scriptcode injizieren und z.B. Authentifizierungsinformationen (aus Cookies) auslesen.

Gegenmaßnahmen
Microsoft stellt einen Patch zur Verfügung:

http://download.microsoft.com/download/5/9/3/5936344a-480c-4343-bcea-b3f6aa25fa23/mcms2001srp2.exe

Dieser Patch beinhaltet auch das Sicherheitsupdate aus MS02-041 (siehe RUS-CERT-Advisory #917)

Vulnerability ID

CAN-2003-0002

Weitere Information zu diesem Thema

Microsoft Security Bulletin MS03-002 Cumulative Patch for Microsoft Content Management Server (810487)

(tf)

Weitere Artikel zu diesem Thema:

[MS/MCMS] Schwachstellen im Microsoft Content Management Server (MCMS) (2002-08-08)
Der Microsoft Content Management Server (MCMS), Bestandteil des .Net Enterprise Servers, weist mehrere Schwachstellen auf.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

https://cert.uni-stuttgart.de/ticker/article.php?mid=1064