MS.NET Framework 存在漏洞 尚無補丁
Microsoft .NET Framework是一個流行的軟件開發工具包。
.NET Framework在處理內嵌請求時存在漏洞,攻擊者可能利用此漏洞注入腳本代碼執行。
.NET Framework沒有正確的過濾內嵌的.NET請求,允許攻擊者執行跨站腳本攻擊。如果Web應用在向瀏覽器回顯輸入前僅僅依賴于.NET請求過濾的話,攻擊者就可能通過特制的請求注入腳本代碼。
受影響系統:Microsoft .NET Framework 2.0
廠商補?。耗壳拔④涍€沒有提供補丁或者升級程序,建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本
相關新聞