Microsoft .NET Framework biztonsági hibajavítás

2016. november 17. 21:55

CH azonosító

CH-13712

Angol cím

Microsoft .NET Framework security update

Felfedezés dátuma

2016.11.07.

Súlyosság

Közepes

Érintett rendszerek

.NET Framework 2.x
.NET Framework 3.x
.NET Framework 4.x
Microsoft

Érintett verziók

Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 4.5.2
Microsoft .NET Framework 4.6
Microsoft .NET Framework 4.6/4.6.1

Összefoglaló

A Microsoft .NET Framework közepes kockázati besorolású sérülékenysége vált ismertté, amely biztonsági funkció megkerülését teheti lehetővé. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés oka, hogy a Microsoft .NET Framework egyik komponense nem minden esetben kezeli megfelelően az aláírt XML-fájlokat.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Microsoft .NET Framework biztonsági hibajavítás