漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05383
漏洞标题：新浪微博 XSS漏洞
相关厂商：新浪
漏洞作者： WebSPRing
提交时间：2012-03-19 17:14
修复时间：2012-05-03 17:15
公开时间：2012-05-03 17:15
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：16
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-19： 细节已通知厂商并且等待厂商处理中
2012-03-20： 厂商已经确认，细节仅向厂商公开
2012-03-30： 细节向核心白帽子及相关领域专家公开
2012-04-09： 细节向普通白帽子公开
2012-04-19： 细节向实习白帽子公开
2012-05-03： 细节向公众公开
简要描述：
新浪微博 首页-个人主页: 数据跨平台XSS漏洞
详细说明：
当用户在新浪轻博客发表博客后，该事件会自动分享到新浪微博，如图1所示。
当任何人看到该微博并点击这里的图片或右边的连接后，轻博客中的恶意脚本内容在微博首页或发表该博客的用户主页（视用户在哪里点击该微博而定）触发XSS，如图2所示。
该漏洞还同时威胁到新浪网域，因为获取轻博客内容到微博的HTTP请求的域为：api.t.sina.com.cn，虽然返回的是JSON格式数据，但是由于响应头Content-Type设置为“text/html”,而非正确的“application/json”，造成响应中的脚本可直接被浏览器解析执行，从而导致该域下的XSS，如图3所示。
漏洞证明：
图1：
图2：
图3：
修复方案：
做好用户数据跨平台共享的安全HTML转义
版权声明：转载请注明来源 WebSPRing@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2012-03-20 10:03
厂商回复：
感谢提供，不过此漏洞已内部提交并修复，有漏洞请及时提交！
最新状态：
暂无