Уязвимость межузловых сценариев в .NET Framework 2.0

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft .NET Framework (2.0)

На сервере, на котором запущена уязвимая версия платформы .Net Framework 2.0 существует уязвимость, позволяющая запустить клиентский сценарий в обозревателе пользователя. Сценарий может подменить содержимое, раскрыть данные или предпринять любое действие, которое может осуществлять пользователь на уязвимом веб-узле. Попытки воспользоваться данной уязвимостью требуют действий пользователя.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-056.mspx

MS (MS06-056): http://www.microsoft.com/technet/security/Bulletin/MS06-056.mspx
CERT-VN (VU#455604): http://www.kb.cert.org/vuls/id/455604
BID (20337): http://www.securityfocus.com/bid/20337
FRSIRT (ADV-2006-3976): http://www.frsirt.com/english/advisories/2006/3976
SECTRACK (1017029): http://securitytracker.com/id?1017029
XF (asp-http-xss(28658)): http://xforce.iss.net/xforce/xfdb/28658
HP (HPSBST02161): http://www.securityfocus.com/archive/1/archive/1/449179/100/0/threaded
OVAL (oval:org.mitre.oval:def:377): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:377