Межсайтовое выполнение сценариев в SignalR

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Updates (KB2903566, KB2903919)

Уязвимость, позволяющая повысить уровень привилегий, существует в ASP.NET SignalR. Эксплуатация данной уязвимости позволяет злоумышленникам получить доступ к ресурсам в контексте атакуемого пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-103

MS (13-103): http://technet.microsoft.com/en-us/security/bulletin/ms13-103

Источник: CVE
Наименование: CVE-2013-5042
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5042