Межсайтовый скриптинг в Microsoft .NET Framework

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в ASP.NET. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Для удачной эксплуатации уязвимости опция "AutoPostBack" должена быть установлена в "true" (не является по умолчанию).

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя:

Microsoft .NET Framework 2.0
http://www.microsoft.com/downloads/details.aspx...B73378492AA6