VULHUB ™

Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。ASP.NET是其中的一个用于开发Web应用程序的类库。 Microsoft .NET Framework的ASP.NET中存在跨站脚本漏洞，该漏洞源于程序未正确验证HTTP请求中的值。远程攻击者可借助易受攻击的网站利用该漏洞在用户浏览器中插入客户端脚本，并最终修改或欺骗内容、执行钓鱼活动、泄露信息，或在易受攻击的网站上以目标用户权限执行任何操作。以下版本受到影响：Microsoft .NET Framework 4版本，4.5版本，4.5.1版本，4.5.2版本，4.6版本。

Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。ASP.NET是其中的一个用于开发Web应用程序的类库。 Microsoft .NET Framework的ASP.NET中存在跨站脚本漏洞，该漏洞源于程序未正确验证HTTP请求中的值。远程攻击者可借助易受攻击的网站利用该漏洞在用户浏览器中插入客户端脚本，并最终修改或欺骗内容、执行钓鱼活动、泄露信息，或在易受攻击的网站上以目标用户权限执行任何操作。以下版本受到影响：Microsoft .NET Framework 4版本，4.5版本，4.5.1版本，4.5.2版本，4.6版本。