漏洞信息详情
Microsoft ASP.NET Core 安全漏洞
漏洞简介
Microsoft ASP.NET Core是美国微软(Microsoft)公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。
Microsoft ASP.NET Core中存在安全漏洞,该漏洞源于程序没有正确的过滤Web请求。攻击者可利用该漏洞伪造请求。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://github.com/aspnet/Announcements/issues/239
参考网址
来源:MISC
链接:https://github.com/aspnet/Announcements/issues/239
受影响实体
- Microsoft Microsoft.Aspnetcore.Mvc.Webapicompatshim:1.1.1:~~~Asp.Net~~<!--2000-1-1-->
- Microsoft Microsoft.Aspnetcore.Mvc.Webapicompatshim:1.1.0:~~~Asp.Net~~<!--2000-1-1-->
- Microsoft Microsoft.Aspnetcore.Mvc.Webapicompatshim:1.0.3:~~~Asp.Net~~<!--2000-1-1-->
- Microsoft Microsoft.Aspnetcore.Mvc.Webapicompatshim:1.0.2:~~~Asp.Net~~<!--2000-1-1-->
- Microsoft Microsoft.Aspnetcore.Mvc.Webapicompatshim:1.0.1:~~~Asp.Net~~<!--2000-1-1-->
补丁
- Microsoft ASP.NET Core 安全漏洞的修复措施<!--2017-5-22-->
还没有评论,来说两句吧...