Дата публикации: | 10.01.2012 |
Дата изменения: | 01.03.2012 |
Всего просмотров: | 2977 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVSSv2 рейтинг: | 6.4 (AV:N/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) |
CVE ID: | CVE-2012-0013 |
Вектор эксплуатации: | Удаленная |
Воздействие: | Межсайтовый скриптинг |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Microsoft AntiXSS Library 4.x
Microsoft AntiXSS Library 3.x |
Уязвимые версии: Microsoft AntiXSS Library 3.x Microsoft AntiXSS Library 4.0 Описание: Уязвимость существует из-за ошибки в модуле фильтрации при обработке экранированных CSS данных. Удаленный пользователь может осуществить XSS-нападение. URL производителя: http://www.microsoft.com Решение: Для устранения уязвимости установите продукт версии 4.2.1 с сайта производителя. |
|
Microsoft Anti-Cross Site Scripting Library V3.x and Microsoft Anti-Cross Site Scripting Library V4.0 |
|
Ссылки: | MS12-007: Vulnerability in AntiXSS Library Could Allow Information Disclosure (2607664) |
Журнал изменений: | a:2:{s:4:"TEXT";s:71:"01.03.2012 Изменена секция «Решение», исправлен номер версии ПО.";s:4:"TYPE";s:4:"html";} |