Sistemas Afectados

1. Índice de explotabilidad

   Vulnerabilidad de XSS en inplview.aspx - CVE-2012-0017

   Código de explotación consistente.

   Vulnerabilidad de XSS en themeweb.aspx - CVE-2012-0144

   Código de explotación consistente.

   Vulnerabilidad de XSS en wizardlist.aspx - CVE-2012-0145

   Código de explotación consistente.

2. Descripción

   Vulnerabilidad de XSS en inplview.aspx - CVE-2012-0017

   Existe una vulnerabilidad de cross-site scripting en Microsoft SharePoint 2010 que podría provocar la divulgación de información o la elevación de privilegios si un usuario hace clic en una dirección URL maliciosa que contenga elementos JavaScript malintencionados.

   Vulnerabilidad de XSS en themeweb.aspx - CVE-2012-0144

   Existe una vulnerabilidad de cross-site scripting en Microsoft SharePoint 2010 que podría provocar la divulgación de información o la elevación de privilegios si un usuario hace clic en una dirección URL maliciosa que contenga elementos JavaScript malintencionados.

   Vulnerabilidad de XSS en wizardlist.aspx - CVE-2012-0145

   Existe una vulnerabilidad de cross-site scripting en Microsoft SharePoint 2010 que podría provocar la divulgación de información o la elevación de privilegios si un usuario hace clic en una dirección URL maliciosa que contenga elementos JavaScript malintencionados.

3. Impacto

   Vulnerabilidad de XSS en inplview.aspx - CVE-2012-0017

   Debido a la vulnerabilidad, cuando el código JavaScript malintencionado se repite en el explorador del usuario, la página resultante podría permitir que un atacante emitiera comandos de SharePoint en el contexto del usuario autenticado en el sitio de SharePoint de destino.

   Vulnerabilidad de XSS en themeweb.aspx - CVE-2012-0144

   Debido a la vulnerabilidad, cuando el código JavaScript malintencionado se repite en el explorador del usuario, la página resultante podría permitir que un atacante emitiera comandos de SharePoint en el contexto del usuario autenticado en el sitio de SharePoint de destino.

   Vulnerabilidad de XSS en wizardlist.aspx - CVE-2012-0145

   Debido a la vulnerabilidad, cuando el código JavaScript malintencionado se repite en el explorador del usuario, la página resultante podría permitir que un atacante emitiera comandos de SharePoint en el contexto del usuario autenticado en el sitio de SharePoint de destino.

4. Solución

   1. Microsoft SharePoint Server 2010 and Microsoft SharePoint Server 2010 Service Pack 1
   2. Microsoft SharePoint Foundation 2010 and Microsoft SharePoint Foundation 2010 Service Pack 1

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms12-feb
   • http://technet.microsoft.com/en-us/security/bulletin/ms12-011

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Francisco Carlos Martínez Godínez (fmartinez at seguridad dot unam dot mx)