MS12-007: Beveiligingsprobleem in de Anti-XSS-bibliotheek kan leiden tot het vrijgeven van informatie: 10 januari 2012

Artikel ID: 2607664

Inleiding

Microsoft heeft beveiligingsbulletin MS12-007 uitgebracht. Ga naar een van de volgende Microsoft-websites als u het volledige beveiligingsbulletin wilt weergeven:

Thuisgebruikers:
http://www.microsoft.com/nl-nl/security/pc-security/bulletins/201201.aspx
(http://www.microsoft.com/nl-nl/security/pc-security/bulletins/201201.aspx)
De details overslaan: Download de updates voor uw thuiscomputer of laptop nu vanaf de Microsoft Update-website:
http://www.update.microsoft.com/microsoftupdate
(http://www.update.microsoft.com/microsoftupdate)
IT-professionals:
http://technet.microsoft.com/nl-nl/security/bulletin/ms12-007
(http://technet.microsoft.com/nl-nl/security/bulletin/ms12-007)

Hulp en ondersteuning voor deze beveiligingsupdate

Thuisgebruikers hebben toegang tot gratis ondersteuning via de dichtstbijzijnde Microsoft-vestiging

(ga naar deze pagina om uw lokale telefoonnummer te vinden)

(http://support.microsoft.com/gp/cu_sc_selector_telephone?ln=nl)

. Bezoek de volgende internationale Microsoft-ondersteuningswebsite voor meer informatie over hoe u contact kunt opnemen met de dichtstbijzijnde Microsoft-vestiging voor ondersteuningsvragen naar aanleiding van beveiligingsupdates:

http://support.microsoft.com/common/international.aspx?ln=nl&rdpath=4

(http://support.microsoft.com/common/international.aspx?ln=nl&rdpath=4)

Klanten in Noord-Amerika kunnen ook onmiddellijk toegang krijgen tot onbeperkte gratis e-mailondersteuning of onbeperkte individuele chatondersteuning vanaf de volgende website van Microsoft:

https://consumersecuritysupport.microsoft.com/default.aspx?altbrand=true&SD=gn&mkt=nl-nl&st=1&wfxredirect=1&gssnb=1&entrypt=cssc

(https://consumersecuritysupport.microsoft.com/default.aspx?altbrand=true&SD=gn&mkt=nl-nl&st=1&wfxredirect=1&gssnb=1&entrypt=cssc)

Voor zakelijke klanten is ondersteuning voor beveiligingsupdates beschikbaar via de gebruikelijke kanalen voor ondersteuning.

Naar boven | Geef ons feedback

Meer informatie

Bekende problemen met deze beveiligingsupdate

Nadat u deze beveiligingsupdate hebt ge�nstalleerd, kunnen bepaalde HREF-tags niet goed worden weergegeven wanneer u de AntiXSS-Library gebruikt als de standaardencoder met ASP.NET WebForms.

Microsoft werkt actief aan een nieuwe release van de AntiXSS-bibliotheek om dit probleem op te lossen. Stel de AntiXSS-bibliotheek in web.config niet in als de standaardencoder voordat de update beschikbaar is. Standaard is web.config niet zo ingesteld dat de AntiXSS-bibliotheek als standaardencoder wordt gebruikt. Dit probleem wordt door Microsoft nader onderzocht. Zodra er nieuwe informatie beschikbaar is, zal deze in dit artikel worden opgenomen.

Naar boven | Geef ons feedback

Bestandsgegevens

Met de Engelse (VS) versie van dit updatepakket worden de bestanden ge�nstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd, waarbij rekening wordt gehouden met de zomer- of wintertijd. De datums en tijden kunnen veranderen wanneer u bepaalde acties op de bestanden uitvoert.

Deze tabel samenvouwenDeze tabel uitklappen

File name	File version	File size	Date	Time
AntiXSS.CHM		207815	12/14/2011	12:21
Eula.rtf		36507	12/9/2011	10:16
NET20\AntiXSSLibrary.dll	4.2.0.0	63784	12/14/2011	13:07
NET20\AntiXSSLibrary.xml		196230	12/15/2011	11:30
NET35\AntiXSSLibrary.dll	4.2.0.0	62760	12/14/2011	13:07
NET35\AntiXSSLibrary.xml		196230	12/14/2011	13:00
NET40\AntiXSSLibrary.dll	4.2.0.0	63784	12/14/2011	13:07
NET40\AntiXSSLibrary.xml		196230	12/14/2011	13:00
SANITIZER\HtmlSanitizationLibrary.dll	4.2.0.0	421160	12/14/2011	13:07
SANITIZER\HtmlSanitizationLibrary.xml		169252	12/14/2011	13:00

Dit beveiligingsbulletin is van toepassing op de volgende Microsoft Anti-Cross Site Scripting-bibliotheken:

Microsoft Anti-Cross Site Scripting-bibliotheek V4.0
Microsoft Anti-Cross Site Scripting-bibliotheek V3.1

Ga voor meer informatie naar de volgende Microsoft-webpagina:

Microsoft Anti-Cross Site Scripting-bibliotheek V4.2

(http://www.microsoft.com/download/en/details.aspx?id=28589)

Naar boven | Geef ons feedback

Opmerking Dit is een artikel voor snelle publicatie dat rechtstreeks is gemaakt vanuit de ondersteuningsorganisatie van Microsoft. De informatie in dit artikel wordt in de huidige vorm aangeboden in reactie op nieuw geconstateerde problemen. Aangezien artikelen van dit type zeer snel moeten worden gepubliceerd, kan de inhoud typografische fouten bevatten en kan de inhoud zonder voorafgaande kennisgeving worden gewijzigd. Raadpleeg de Gebruiksrechtovereenkomst

(http://go.microsoft.com/fwlink/?LinkId=151500)

voor overige aandachtspunten.

Naar boven | Geef ons feedback