Межсайтовый скриптинг в Microsoft Office

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки "Content-Disposition: attachment" заголовков в "cdo:" URI обработчике. Удаленный пользователь может с помощью специально сформированного HTTP запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Office XP SP3:
http://www.microsoft.com/downloads/de...=b1aee2d5-bfa0-40e3-91b6-98bf65524e8c