Microsoft Windows XP是美国微软(Microsoft)公司开发和维护的一套供个人电脑使用的操作系统。 Windows XP 和 Windows Server 2003 上的Microsoft Windows 帮助和支持中心的sysinfo/commonFunc.js的GetServerName函数存在跨站脚本攻击漏洞。远程攻击者可以借助sysinfo/sysinfomain.htm的svr参数注入任意的web脚本和HTML。
Microsoft Windows XP是美国微软(Microsoft)公司开发和维护的一套供个人电脑使用的操作系统。 Windows XP 和 Windows Server 2003 上的Microsoft Windows 帮助和支持中心的sysinfo/commonFunc.js的GetServerName函数存在跨站脚本攻击漏洞。远程攻击者可以借助sysinfo/sysinfomain.htm的svr参数注入任意的web脚本和HTML。