Boletines de Vulnerabilidades

int(6163)

Cross-Site Scripting en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows XP SP2 Microsoft Windows XP SP3 Microsoft Windows Server 2003 SP2 Microsoft Windows Vista SP2 Microsoft Windows Server 2008 SP2 Microsoft Windows 7 Gold y SP1
Descripción
Se ha descubierto una vulnerabilidad en el módulo Anti-Cross Site Scripting (AntiXSS) Library 3.x y 4.0. La vulnerabilidad reside en un error en un error en la evaluación de caracteres escapados en las hojas de estilo CSS. Un atacante remoto podría provocar ataques de tipo Cross-Site Scripting mediante un documento HTML especialmente diseñado.
Solución
Actualización de software Microsoft (MS12-007) Ver tabla de actualizaciones en: http://technet.microsoft.com/en-us/security/bulletin/MS12-007
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-0007
BID
Recursos adicionales
Microsoft Security Bulletin (MS12-007) http://technet.microsoft.com/en-us/security/bulletin/MS12-007