漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-016739
漏洞标题：Microsoft Office Excel生成网页无过滤致xss。[WPS也存在]
相关厂商：Mircosoft
漏洞作者：
提交时间：2013-01-08 12:36
修复时间：2013-01-08 12:36
公开时间：2013-01-08 12:36
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-01-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
金山和微软都存在的问题，也不知道其他同类型excel是否存在，应该通杀。
没这厂商 郁闷了 本来准备提交金山 还是算了
详细说明：
问题出现在工作表重命名处。
重命名为。。你懂。
然后保存为网页。
Office Excel 保存后 IE不弹。其他浏览器通杀。
WPS表格 保存后 通杀。
看图。
漏洞证明：
修复方案：
尼玛。
版权声明：转载请注明来源 @乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
@piaoye 感觉同上，虽然导出时确实没考虑这个地方的html转义，但是如果可以让他人打开一个本地的html文件的场景下，就不用这么麻烦了吧。
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)