Microsoft AntiXSS Library CSS tartalom feldolgozás megkerülés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft AntiXSS Library 3.x, 4.x

Összefoglaló

A Microsoft AntiXSS könyvtár olyan sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet az ellenőrző modul feloldott (escaped) CSS tartalom feldolgozása során fellépő hibája okozza, amely kihasználható cross-site scripting (CSS/XSS) támadások végrehajtására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 47483
SECUNIA 47516
CVE-2012-0007 - NVD CVE-2012-0007
Gyártói referencia: technet.microsoft.com