Microsoft .NET Framework sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft .NET Framework 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni, és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egyes pufferek allokálásakor jelentkező hiba kihasználható speciálisan erre a célra elkészített XAML Browser Application (XBAP – böngésző alkalmazás) vagy egy nem megbízható .NET alkalmazás segítségével.
   A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható.
2. Egy index értékeinek összehasonlításakor jelentkező hiba egy WPF alkalmazáson belül kihasználható egy alkalmazás leállítására, speciálisan erre a célra alkalmazott kérések küldésével.
3. Egy hiba található TrueType betűtípusok kezelésében amelyről bővebb információt az alábbi hivatkozáson talál:
   CERT-Hungary CH-5898

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 49119
Gyártói referencia: technet.microsoft.com
CVE-2011-3402 - NVD CVE-2011-3402
CVE-2012-0162 - NVD CVE-2012-0162
CVE-2012-0164 - NVD CVE-2012-0164
CERT-Hungary CH-5898