Microsoft ASP.Net漏洞

漏洞信息详情

Microsoft ASP.Net漏洞

• CNNVD编号：CNNVD-200309-028
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0768
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2003-09-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Microsoft ASP.Net 1.1版本存在漏洞。远程攻击者借助标签名开始端的零字符绕过跨站脚本（XSS）和脚本注入保护机构。

来源: BUGTRAQ
名称: 20030908 Advisory: Incorrect Handling of XSS Protection in ASP.Net
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106304326916062&w=2