Microsoft .NET Framework sérülékenységek

CH azonosító

CH-8201

Angol cím

Microsoft .NET Framework Multiple Vulnerabilities

Felfedezés dátuma

2013.01.07.

Súlyosság

Magas

Érintett rendszerek

.NET Framework
Microsoft

Érintett verziók

Microsoft .NET Framework 1.x, 2.x, 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework több sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat és feltörhetik a felhasználó rendszerét.

Leírás

  1. A  Windows Forms System Drawing névtérben (namespace) egy mutatók kezelése közben jelentkező hiba kihasználható a CAS (Code Access Security) korlátozások megkerülésére és bizalmas információk megszerzésére egy speciálisan elkészített XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
  2. A WinForms-ban, bizonyos objektumok kezelése közben jelentkező hiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
  3. A System.DirectoryServices.Protocols névterében (namespace) bizonyos objektumok kezelése közben jelentkező határhiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
  4. A framework-ben egy duble construction hibája miatt nincs megfelelően ellenőrizve az objektum jogosultság, ami kihasználható egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.

A 2., 3. és 4. sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »