漏洞信息详情
Microsoft ASP.NET AutoPostBack变量跨站脚本漏洞
- CNNVD编号:CNNVD-200610-106
- 危害等级: 中危
- CVE编号: CVE-2006-3436
- 漏洞类型: 跨站脚本
- 发布时间: 2006-10-10
- 威胁类型: 远程
- 更新时间: 2007-07-09
- 厂 商: microsoft
- 漏洞来源: Jaswinder Hayre
漏洞简介
ASP.NET是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。
ASP.Net Framework 2.0的服务器中存在一个跨站点脚本执行漏洞,可能在用户的浏览器中注入客户端脚本,该脚本可能欺骗内容、泄露信息或执行用户可以在受影响的网站上执行的任何操作。要试图利用此漏洞,需要进行用户交互。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
临时解决方法:
* 在运行.NET Framework 2.0的计算机上,不要将页面上控件的AutoPostBack属性设置为true。
Microsoft已经为此发布了一个安全公告(MS06-056)以及相应补丁:
MS06-056:Vulnerability in ASP.NET 2.0 Could Allow Information Disclosure (922770)
链接:
http://www.microsoft.com/technet/security/Bulletin/MS06-056.mspx
补丁下载:
http://www.microsoft.com/downloads/details.aspx?FamilyId=34C375AA-2F54-4416-B1FC-B73378492AA6
参考网址
来源: VU#455604
名称: VU#455604
链接:http://www.kb.cert.org/vuls/id/455604
来源: MS
名称: MS06-056
链接:http://www.microsoft.com/technet/security/Bulletin/MS06-056.mspx
来源: XF
名称: asp-http-xss(28658)
链接:http://xforce.iss.net/xforce/xfdb/28658
来源: BID
名称: 20337
链接:http://www.securityfocus.com/bid/20337
来源: HP
名称: HPSBST02161
链接:http://www.securityfocus.com/archive/1/archive/1/449179/100/0/threaded
来源: VUPEN
名称: ADV-2006-3976
链接:http://www.frsirt.com/english/advisories/2006/3976
来源: SECTRACK
名称: 1017029
链接:http://securitytracker.com/id?1017029
来源: SECUNIA
名称: 22307
链接:http://secunia.com/advisories/22307
来源: oval:org.mitre.oval:def:377
名称: oval:org.mitre.oval:def:377
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:377
受影响实体
- Microsoft .Net_framework:2.0
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论