Microsoft .NET javítások

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft .NET Framework 2.x
Microsoft .NET Framework 3.x
Microsoft .NET Framework 4.x
Microsoft ASP.NET MVC 2.0
Microsoft ASP.NET MVC 3.0
Microsoft ASP.NET MVC 4.0
Microsoft ASP.NET MVC 5.0

Összefoglaló

A Microsoft a .Net keretrendszer kapcsán két közleményt adott ki, amelyek közül az egyik kritikus, a másik súlyos veszélyességi kategóriába tartozik.

Leírás

A Microsoft a .Net keretrendszer kapcsán két közleményt adott ki, amelyek közül az egyik kritikus, a másik súlyos veszélyességi kategóriába került. Az előbbi a .Net Framework három sebezhetőségét taglalja. E hibák érintik egyebek mellett az iriParsing funkcionalitást, valamint a ClickOnce-t is, amelynek esetében egy jogosultsági szint emelésre lehetőséget adó hibáról van szó. Ezek mellett a harmadik sebezhetőség az ASLR védelmi vonal megkerülésére adhat módot. 

A fontos besorolású tájékoztató pedig az ASP.NET MVC egy újonnan feltárt rendellenességére hívja fel a figyelmet. Ez speciálisan szerkesztett weboldalakkal, pontosabban speciálisan összeállított linkekkel válhat kihasználhatóvá, miközben biztonsági megkötések megkerülését segítheti elő. Az említett sebezhetőségek miatt a .Net keretrendszer 2.0-ás, az ASP.NET MVC 2.0-ás, illetve az ezeknél újabb kiadásokat kell frissíteni.

Megoldás

Megoldás

A Microsoft MS14-057-es és MS14-059-es biztonsági közleményéhez tartozó hibajavítások telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
CVE-2014-4073 - NVD CVE-2014-4073
CVE-2014-4075 - NVD CVE-2014-4075
CVE-2014-4121 - NVD CVE-2014-4121
CVE-2014-4122 - NVD CVE-2014-4122