Microsoft .NET Framework sérülékenységek

CH azonosító

CH-8201

Angol cím

Microsoft .NET Framework Multiple Vulnerabilities

Felfedezés dátuma

2013.01.07.

Súlyosság

Magas

Érintett rendszerek

.NET Framework
Microsoft

Érintett verziók

Microsoft .NET Framework 1.x, 2.x, 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework több sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat és feltörhetik a felhasználó rendszerét.

Leírás

  1. A  Windows Forms System Drawing névtérben (namespace) egy mutatók kezelése közben jelentkező hiba kihasználható a CAS (Code Access Security) korlátozások megkerülésére és bizalmas információk megszerzésére egy speciálisan elkészített XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
  2. A WinForms-ban, bizonyos objektumok kezelése közben jelentkező hiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
  3. A System.DirectoryServices.Protocols névterében (namespace) bizonyos objektumok kezelése közben jelentkező határhiba kihasználható puffer túlcsordulás előidézésére egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.
  4. A framework-ben egy duble construction hibája miatt nincs megfelelően ellenőrizve az objektum jogosultság, ami kihasználható egy speciálisan formázott XAML Browser Application-nel (XBAP) vagy egy nem megbízható .NET alkalmazással.

A 2., 3. és 4. sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
Tovább a sérülékenységekhez »