Microsoft .NET Framework biztonsági hibajavítás

2016. november 17. 21:55

CH azonosító

CH-13712

Angol cím

Microsoft .NET Framework security update

Felfedezés dátuma

2016.11.07.

Súlyosság

Közepes

Érintett rendszerek

.NET Framework 2.x
.NET Framework 3.x
.NET Framework 4.x
Microsoft

Érintett verziók

Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 4.5.2
Microsoft .NET Framework 4.6
Microsoft .NET Framework 4.6/4.6.1

Összefoglaló

A Microsoft .NET Framework közepes kockázati besorolású sérülékenysége vált ismertté, amely biztonsági funkció megkerülését teheti lehetővé. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés oka, hogy a Microsoft .NET Framework egyik komponense nem minden esetben kezeli megfelelően az aláírt XML-fájlokat.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

Microsoft .NET Framework biztonsági hibajavítás