CVE-2013-5042

Orta

Açıklama

Microsoft ASP.NET SignalR 1.1.4 öncesindeki 1.1.x ve 2.0.1 öncesindeki 2.0.x sürümleri ile Visual Studio Team Foundation Server 2013'te bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, uzak saldırganların özel olarak hazırlanmış Forever Frame taşıma protokolü verileri aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır; bu durum "SignalR XSS Vulnerability" olarak da bilinir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Microsoft Asp.net Signalr

Yayın11 Ara 2013

İlk görülme11 Ara 2013

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-103

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft asp.net_signalr	1.1.0, 1.1.1, 1.1.2, 1.1.3, 2.0.0	—
microsoft visual_studio_team_foundation_server	2013	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.