 |
Microsoft ASP.NET AutoPostBack变量跨站脚本漏洞（MS06-056） |
|
|
| Microsoft ASP.NET AutoPostBack变量跨站脚本漏洞（MS06-056） |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:04:30 |
|
2006-10-23 10:23:21
发布日期：2006-10-10
更新日期：2006-10-12
受影响系统：Microsoft ASP.NET 2.0 描述：
BUGTRAQ ID: 20337
CVE(CAN) ID: CVE-2006-3436
ASP.NET是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。
ASP.Net Framework 2.0的服务器中存在一个跨站点脚本执行漏洞，可能在用户的浏览器中注入客户端脚本，该脚本可能欺骗内容、泄露信息或执行用户可以在受影响的网站上执行的任何操作。要试图利用此漏洞，需要进行用户交互。
<*来源：Jaswinder Hayre
链接：http://www.us-cert.gov/cas/techalerts/TA06-283A.html
http://www.microsoft.com/technet/security/Bulletin/MS06-056.mspx
*>
建议：
临时解决方法：
* 在运行.NET Framework 2.0的计算机上，不要将页面上控件的AutoPostBack属性设置为true。
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS06-056）以及相应补丁:
MS06-056：Vulnerability in ASP.NET 2.0 Could Allow Information Disclosure (922770)
链接：http://www.microsoft.com/technet/security/Bulletin/MS06-056.mspx
补丁下载：
http://www.microsoft.com/downloads/details.aspx?FamilyId=34C375AA-2F54-4416-B1FC-B73378492AA6
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： Hotmail/MSN insite.asp跨站脚本执行漏洞
下一篇文章： Kaspersky Labs Anti-Virus IOCTL本地权限提升漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
