Microsoft i niebezpieczne XSS w dokumentacji
Microsoft i niebezpieczne XSS w dokumentacji
Microsoft zaskakuje kolejnym odkryciem związanym z bezpieczeństwem na swojej stronie docs.microsoft.com. Ciekawe znalezisko ujawnione przez użytkownika @Ma7h1as na Twitterze wskazuje na XSS (Cross-Site Scripting) w niemieckiej wersji biuletynu bezpieczeństwa MS15-022.
W trakcie analizy starych biuletynów bezpieczeństwa, zauważono, że w anglojęzycznej wersji dokumentacji Microsoftu z 2015 roku, firma wymieniała szereg zabezpieczeń przed potencjalnymi atakami XSS w SharePoincie. Sugerowano, aby użytkownicy byli ostrożni w przypadku kont zawierających kod HTML.
Jednakże po przejściu do niemieckiej wersji biuletynu, użytkownicy napotykają na prawdziwy problem - aktywne XSS. Analiza źródeł strony sugeruje, że Microsoft sporządza treści biuletynów w MarkDownie, co prowadzi do nieoczekiwanych luk w zabezpieczeniach.
Na podstawie: Źródła
