此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者通过将恶意脚本插入网页搜索参数以执行跨站点脚本 (XSS),则该漏洞可能允许特权提升。用户必须访问随后会在其中执行恶意脚本的经特殊设计的网页。
对于 Windows Server 2008 的所有受支持版本(Itanium 版本除外),此安全更新等级为“重要”。
该安全更新通过更正 UDDI Services 编码和验证参数的方法来修复漏洞。
More
此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者通过将恶意脚本插入网页搜索参数以执行跨站点脚本 (XSS),则该漏洞可能允许特权提升。用户必须访问随后会在其中执行恶意脚本的经特殊设计的网页。
对于 Windows Server 2008 的所有受支持版本(Itanium 版本除外),此安全更新等级为“重要”。
该安全更新通过更正 UDDI Services 编码和验证参数的方法来修复漏洞。
More