製品・ソフトウェアに関する情報
Vulnerability Search
Google Desktop におけるクロスサイトスクリプティングの脆弱性
Title Google Desktop におけるクロスサイトスクリプティングの脆弱性
Summary

Google Desktop には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 第三者により、google.com のクロスサイトスクリプティングの脆弱性を利用して内部 Web サーバへの署名を抽出し、適切な署名を伴う高度な検索で "under" パラメータを呼び出すことで、保護スキームを回避する、任意の Web スクリプトまたは HTML を挿入する、およびシステムへのフルアクセス権を取得される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Feb. 22, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 危険
Score 7.6
Vector AV:N/AC:H/Au:N/C:C/I:C/A:C
Affected System
Google
Google デスクトップ 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1085
Summary

Cross-site scripting (XSS) vulnerability in Google Desktop allows remote attackers to bypass protection schemes and inject arbitrary web script or HTML, and possibly gain full access to the system, by using an XSS vulnerability in google.com to extract the signature for the internal web server, then calling the "under" parameter in Advanced Search with the proper signature.

Summary

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Google Desktop permite a atacantes remotos evitar la protección de esquemas e inyectar secuencias de comandos web o HTML, y posiblemente obtener acceso completo al sistema, utilizando una vulnerabilidad XSS en google.com para extraer la firma para el servidor web interno, llamando bajo el paràmetro "under" a Advanced Search con la firma adecuada.

Publication Date Feb. 23, 2007, 12:28 p.m.
Registration Date Jan. 29, 2021, 2:07 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:google:desktop:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List