Microsoft .NET Framework sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft .NET Framework 1.x, 2.x, 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework több sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat és feltörhetik a felhasználó rendszerét.

Leírás

1. A  Windows Forms System Drawing névtérben (namespace) egy mutatók kezelése közben jelentkező hiba kihasználható a CAS (Code Access Security) korlátozások megkerülésére és bizalmas információk megszerzésére egy speciálisan elkészített XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
2. A WinForms-ban, bizonyos objektumok kezelése közben jelentkező hiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
3. A System.DirectoryServices.Protocols névterében (namespace) bizonyos objektumok kezelése közben jelentkező határhiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
4. A framework-ben egy duble construction hibája miatt nincs megfelelően ellenőrizve az objektum jogosultság, ami kihasználható egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.

A 2., 3. és 4. sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
CVE-2013-0001 - NVD CVE-2013-0001
CVE-2013-0002 - NVD CVE-2013-0002
CVE-2013-0003 - NVD CVE-2013-0003
CVE-2013-0004 - NVD CVE-2013-0004
SECUNIA 51777