Microsoft .NET Framework / Silverlight sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft .NET Framework 2.x SP2
Microsoft .NET Framework 3.x
Microsoft .NET Framework 4.x
Microsoft Silverlight 4.x

Összefoglaló

A Microsoft .NET Framework és a Microsoft Silverlight két olyan sérülékenységét jelentették, amelyeket a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

1. A kezeletlen objektumok feldolgozásakor fellépő, részletesen nem ismertetett hiba kihasználható például egy speciálisan elkészített XAML böngésző alkalmazással (XAML Browser Application – XBAP).
2. Bizonyos puffer hosszúságok kiszámításakor fellépő hiba kihasználható memória kezelési hiba okozására, például egy speciálisan elkészített XAML böngésző alkalmazással (XAML Browser Application – XBAP)

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de ennek feltétele, hogy a böngésző képes legyen a XAML Browser Application (XBAP) vagy a Silverlight alkalmazás futtatására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 48030
CVE-2012-0014 - NVD CVE-2012-0014
CVE-2012-0015 - NVD CVE-2012-0015