安全研究
安全漏洞
Microsoft System Center Operations Manager跨站脚本漏洞(CVE-2015-2420)(MS15-086)
发布日期：2015-08-11
更新日期：2015-08-13
受影响系统：Microsoft System Center Operations Manager 2012 R2
Microsoft System Center Operations Manager 2012
描述：
BUGTRAQ ID:
76258
CVE(CAN) ID:
CVE-2015-2420
Microsoft System Center Operations Manager是跨平台数据中心管理系统。
Microsoft System Center Operations Manager没有正确验证输入，存在权限提升漏洞，成功利用此漏洞，可将客户端脚本注入到用户浏览器，导致内容欺骗、信息泄露、未授权操作。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/MS15-086
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-086）以及相应补丁:
MS15-086：Important: Vulnerability in System Center Operations Manager Could Allow Elevation of Privilege (3075158)
链接：
http://technet.microsoft.com/security/bulletin/MS15-086浏览次数：1974
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
