MS15-087：UDDI サービスの権限昇格可能な脆弱性（3082459）

medium Nessus プラグイン ID 85406

Language:

概要

リモート Windows ホストは、権限昇格の脆弱性による影響を受けます。

説明

リモートの Windows ホストは、 frames.aspx の｢explorer｣フレームの｢searchID｣パラメーターのユーザー指定入力の検証およびサニタイズが不適切であることから、 Universal Description, Discovery, and Integration （UDDI）サービスコンポーネントでの権限昇格の脆弱性の影響を受けます。リモートの攻撃者が特別に細工された URL をターゲットサイトへ送信することで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のスクリプトコードを実行できる可能性があります。

注：ブリテンに明記されていない Windows バージョンで動作中の BizTalk 構成も影響を受けることがテストの間に発見されました。したがって、このプラグインは、クロスサイトスクリプティングの欠陥の脆弱性をチェックし、特定の OS バリアントはチェックしません。