Microsoft .NET Framework / Silverlight sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft .NET Framework 2.x
Microsoft .NET Framework 3.x
Microsoft Silverlight 2.x
Microsoft Silverlight 3.x

Összefoglaló

A Microsoft .NET Framework és Silverlight olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

1. A Silverlight mutató (pointer) kezelésének egy hibája kihasználható a memória tartalmának megváltoztatására egy speciálisan erre a célra készített Silverlight tartalmú weboldal segítségével.

   A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.
   Megjegyzés: A sérülékenység csak a Silverlight 3-at érinti.

2. A .NET Framework egy a CLR-ben (Common Language Runtime) található virtuális metódusok delegáltjait kezelő hibája kihasználható tetszőleges unmanaged kód futtatására, speciálisan megszerkesztett .NET vagy Silverlight alkalmazás segítségével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 40872
CVE-2010-0019 - NVD CVE-2010-0019
CVE-2010-1898 - NVD CVE-2010-1898
Gyártói referencia: www.microsoft.com