22 Февраля 2005 17:02 22 Фев 2005 17:02 |

Поделиться

В .Net Framework найдена уязвимость

Уязвимость существует из-за отсутствия фильтрации некоторых ASCII-символов в различных кодировках после преобразования их в Unicode. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML-сценарий в браузере жертвы, если кодировка по умолчанию веб-сервера отличная от Unicode.

«Дыру» имеют следующие версии: .Net Framework 1.0; .Net Framework 1.0 SP1; .Net Framework 1.0 SP2; .Net Framework 1.1; .Net Framework 1.1 SP1; .Net Framework 1.1 SP1 MS05–004. Эксперты советуют использовать в качестве кодировки по умолчанию utf-8, сообщил Securitylab.

Поделиться

Подписаться на новости Короткая ссылка