MS12-007 : une vulnérabilité dans la bibliothèque anti-XSS pourrait permettre la divulgation d’informations : 10 janvier 2012

Microsoft a publié le Bulletin de sécurité MS12-007. Pour consulter la totalité du Bulletin de sécurité, reportez-vous au site web de Microsoft à l’une des adresses suivantes :

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide à l'installation des mises à jour :
Support pour Microsoft Update

Solutions de sécurité pour professionnels de l’informatique :
Résolution des problèmes de sécurité et support TechNet

Protégez votre ordinateur Windows des virus et des logiciels malveillants :
Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays/région :
International Support

INTRODUCTION

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Nom de fichier Version du fichier Taille du fichier Date Heure
AntiXSS.CHM 207815 12/14/2011 12:21
Eula.rtf 36507 12/9/2011 1,016
NET20\AntiXSSLibrary.dll 4.2.0.0 63784 12/14/2011 1,307
NET20\AntiXSSLibrary.xml 196230 12/15/2011 11:30
NET35\AntiXSSLibrary.dll 4.2.0.0 62760 12/14/2011 1,307
NET35\AntiXSSLibrary.xml 196230 12/14/2011 13:00
NET40\AntiXSSLibrary.dll 4.2.0.0 63784 12/14/2011 1,307
NET40\AntiXSSLibrary.xml 196230 12/14/2011 13:00
SANITIZER\HtmlSanitizationLibrary.dll 4.2.0.0 421160 12/14/2011 1,307
SANITIZER\HtmlSanitizationLibrary.xml 169252 12/14/2011 13:00

        
Ce Bulletin de sécurité s’applique aux bibliothèques Microsoft Anti-Cross Site Scripting suivantes :

  • Bibliothèque Microsoft Anti-Cross Site Scripting v4.0
  • Bibliothèque de scripts de site anti-croisement de site Microsoft V3.1

Pour plus d’informations, reportez-vous à la page web de Microsoft suivante :

Bibliothèque de scripts de site anti-intersites Microsoft v4.2

INFORMATIONS SUR LES FICHIERS