发布日期：2012-01-10
更新日期：2012-01-11

受影响系统：

Microsoft Anti-Cross Site Scripting Library 4.0
Microsoft Anti-Cross Site Scripting Library 3

描述：

---

BUGTRAQ  ID: 51291
CVE ID: CVE-2012-0007

AntiXSS是微软提供的.net平台下的用过防止xss等脚本攻击的机制，提供了无数的编码函数用于处理用户的输入。使用白名单机制。

Microsoft Anti-Cross Site Scripting (AntiXSS) Library在实现上存在影响过滤模块的安全限制绕过漏洞，在解析转义的CSS内容时，过滤模块中的错误可被利用执行XSS攻击。

<*来源：Adi Cohen
  
  链接：http://secunia.com/advisories/47516/
        http://secunia.com/advisories/47483/
        http://www.microsoft.com/technet/security/bulletin/MS12-007.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS12-007）以及相应补丁:

MS12-007：Vulnerability in AntiXSS Library Could Allow Information Disclosure (2607664)

链接：http://www.microsoft.com/technet/security/bulletin/MS12-007.asp

浏览次数：3239
严重程度：0（网友投票）