中国网络电视台 > 新闻台 > 新闻中心 >

微软合作伙伴网络云服务存漏洞

发布时间:2012年04月16日 10:49 | 进入复兴论坛 | 来源：赛迪网 | 手机看视频

评分

分享

贴到博客或论坛

一键转帖

锘�

更多央视网评

不戴口罩的元宵节彰显责任

更多今日话题

网言网语

病童候诊痛苦躺地无人让，悲！
民声调查

您还看国足比赛吗？
网言网语

交警拔枪逼停酒驾该不该？

第一视频推荐

锘�

更多 24小时排行榜

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

锘�

　　4月15日消息，据国外媒体报道，日前漏洞实验室的专家正在忙着帮助微软公司修复一些严重的漏洞，这些漏洞影响了微软提供的两类服务，其中最重要的安全漏洞是持续性脚本代码注入漏洞，这个漏洞被发现存在于微软合作伙伴网络云服务中。

　　为了证明自己的发现，这些专家制作了一个视频，展示了攻击者如何利用微软云aspx服务中的持续性脚本代码注入漏洞来执行其恶意代码。这个视频中的主角就是该实验室的首席执行官Benjamin Kunz Mejri。这个漏洞允许远程攻击者或者本地低级别用户账户注入或者执行恶意代码。攻击成功后会导致会话劫持。

　　微软合作伙伴网络云服务并不是唯一一个被发现有漏洞的服务。该公司的Afkar服务同样被发现存在跨站脚本漏洞，该漏洞能够让远程攻击者劫持用户会话，并且操作文本。

热词：

关于CCTV|联系CCTV|关于CNTV|联系CNTV|人才招聘|网站声明|法律顾问|CCTV广告中心|CCTV创意|网友智囊团|客服中心

中国中央电视台  中国网络电视台  版权所有
违法和不良信息举报  京ICP证060535号   京网文【2014】0383-083号
 网上传播视听节目许可证号 0102004  新出网证（京）字098号  中国互联网视听节目服务自律公约