CH azonosító
CH-8201Angol cím
Microsoft .NET Framework Multiple VulnerabilitiesFelfedezés dátuma
2013.01.07.Súlyosság
MagasÉrintett rendszerek
.NET FrameworkMicrosoft
Érintett verziók
Microsoft .NET Framework 1.x, 2.x, 3.x, 4.x
Összefoglaló
A Microsoft .NET Framework több sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat és feltörhetik a felhasználó rendszerét.
Leírás
- A Windows Forms System Drawing névtérben (namespace) egy mutatók kezelése közben jelentkező hiba kihasználható a CAS (Code Access Security) korlátozások megkerülésére és bizalmas információk megszerzésére egy speciálisan elkészített XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
- A WinForms-ban, bizonyos objektumok kezelése közben jelentkező hiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
- A System.DirectoryServices.Protocols névterében (namespace) bizonyos objektumok kezelése közben jelentkező határhiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
- A framework-ben egy duble construction hibája miatt nincs megfelelően ellenőrizve az objektum jogosultság, ami kihasználható egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
A 2., 3. és 4. sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
CVE-2013-0001 - NVD CVE-2013-0001
CVE-2013-0002 - NVD CVE-2013-0002
CVE-2013-0003 - NVD CVE-2013-0003
CVE-2013-0004 - NVD CVE-2013-0004
SECUNIA 51777