TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2012-01-11
標題	Microsoft Security Bulletin MS12-007 - 重要-AntiXSS Library 中的資訊安全風險可能會導致資訊洩漏 (2607664)
CVE	CVE-2012-0007
BID
影響平台	Microsoft Anti-Cross Site Scripting Library V3.x 和 Microsoft Anti-Cross Site Scripting Library V4.0
說明	此資訊安全更新可解決 Microsoft Anti-Cross Site Scripting (AntiXSS) Library 中一項未公開報告的資訊安全風險。如果攻擊者將惡意指令碼傳給使用 AntiXSS Library 清理功能的網站，此資訊安全風險便可能允許資訊洩漏。該資訊遭到洩漏所產生的後果，將視資訊本身的性質而定。請注意，這個資訊安全風險不會直接允許攻擊者執行程式碼或提高攻擊者的使用者權限，但能用來產生可以進一步破壞受影響系統的資訊。只有使用 AntiXSS Library 清理模組的網站會受到此資訊安全風險影響。對於 AntiXSS Library V3.x 和 AntiXSS Library V4.0，此資訊安全更新的等級為「重要」。此更新會將 AntiXSS Library 升級為不受資訊安全風險影響的版本，藉以解決此資訊安全風險。
解決方式	Microsoft 建議客戶應該儘快套用此更新程式。
相關資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/MS12-007
相關修正資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/MS12-007