Objet: Vulnérabilité dans Microsoft AntiXSS

• Référence: CERTA-2012-AVI-013
• Titre: Vulnérabilité dans Microsoft AntiXSS
• Date de la première version: 11 janvier 2012
• Date de la dernière version: 11 janvier 2012
• Source(s): Bulletin de sécurité Microsoft MS12-007 du 10 janvier 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

Injection de code indirecte à distance.

Systèmes affectés

Microsoft AntiXSS en versions antérieures à 4.2

Résumé

Une vulnérabilité dans Microsoft AntiXSS permet de réaliser une injection de code indirecte (XSS).

Description

Microsoft AntiXSS est une bibliothèque pouvant être utilisée sur un serveur web pour le protéger d'attaques de type XSS (injection de code indirecte). Cette bibliothèque comporte une vulnérabilité permettant à un attaquant distant d'effectuer une attaque XSS.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS12-007 du 10 janvier 2012 :

  http://technet.microsoft.com/fr-fr/security/bulletin/MS12-007
  

  http://technet.microsoft.com/en-us/security/bulletin/MS12-007
  

• Référence CVE CVE-2012-0007 :

  https://www.cve.org/CVERecord?id=CVE-2012-0007
  

Gestion détaillée du document

le 11 janvier 2012

version initiale.