漏洞信息详情

Microsoft System Center Operations Manager 跨站脚本漏洞

• CNNVD编号：CNNVD-201301-104
• 危害等级： 中危
  
• CVE编号： CVE-2013-0010
• 漏洞类型： 跨站脚本
• 发布时间： 2013-01-09
• 威胁类型： 远程
• 更新时间： 2013-01-10
• 厂        商： microsoft
• 漏洞来源： Andy Yang of Strat...

漏洞简介

Microsoft System Center Operations Manager是美国微软（Microsoft）公司的一套用于实现对IT环境有效监控和管理的架构，它提供运行状况、性能信息视图，以及根据可用性、性能、配置或安全状况生成警报。

Microsoft System Center Operations Manager 2007 SP1和R2版本中存在跨站脚本漏洞。通过特制的输入，远程攻击者利用该漏洞注入任意web脚本或HTML。又名‘System Center Operations Manager Web Console XSS漏洞’。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://technet.microsoft.com/zh-cn/security/bulletin/ms13-003

参考网址

来源: MS

名称: MS13-003

链接:http://technet.microsoft.com/security/bulletin/MS13-003

来源:SECUNIA

名称:51686

链接:http://secunia.com/advisories/51686

来源: BID

名称: 55408

链接:http://www.securityfocus.com/bid/55408

受影响实体

• Microsoft System_center_operations_manager:2007:Sp1  
• Microsoft System_center_operations_manager:2007:R2  

补丁

暂无