CH azonosító
CH-10140Angol cím
Microsoft Visual Studio Team Foundation Server 2013 Cross-Site Scripting VulnerabilityFelfedezés dátuma
2013.12.09.Súlyosság
AlacsonyÉrintett rendszerek
MicrosoftVisual Studio Team Foundation Server
Érintett verziók
Microsoft Visual Studio Team Foundation Server 2013
Összefoglaló
A Visual Studio Team Foundation Server 2013 sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.
Leírás
A sérülékenységet a felhasznált ASP.NET SignalR sérülékeny verziója okozza.
További információ az alábbihivatkozáson található:
SA55991
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
CVE-2013-5042 - NVD CVE-2013-5042
SECUNIA 56007
SECUNIA 55991
