Lucene search

K
seebugRootSSV:61005
HistorySep 13, 2013 - 12:00 a.m.

Microsoft FrontPage信息泄露漏洞(CVE-2013-3137)(MS13-078)

2013-09-1300:00:00
Root
www.seebug.org
19

EPSS

0.01

Percentile

83.9%

BUGTRAQ ID: 62185
CVE(CAN) ID: CVE-2013-3137

Frontpage是微软公司出品的一款网页制作软件。

FrontPage 中存在一个信息泄露漏洞,此漏洞源于解析XML文档内的DTD实体时的错误,通过诱使用户打开特制的FrontPage文档,本地攻击者可泄露目标系统上文件的内容。
0
Microsoft FrontPage 2003
厂商补丁:

Microsoft

Microsoft已经为此发布了一个安全公告(MS13-078)以及相应补丁:
MS13-078:Vulnerability in FrontPage Could Allow Information Disclosure (2825621)
链接:http://technet.microsoft.com/security/bulletin/MS13-078