发布日期：2020-07-14
更新日期：2020-08-10

受影响系统：

Microsoft Office Web Apps 2013 SP1
Microsoft Office Online Server

描述：

---

CVE(CAN) ID: CVE-2020-1442

Office Web Apps Server是一种新的Office服务器产品，它提供了基于浏览器的Word，PowerPoint，Excel和OneNote版本。
Microsoft Office Web Apps 2013 SP1和Online Server存在跨站脚本执行漏洞。该漏洞源于程序没有正确清理特殊请求。攻击者可利用该漏洞借助特制URL在当前用户的安全上下文中运行脚本。

<*来源：SURESH C
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1442

浏览次数：919
严重程度：0（网友投票）