Microsoft .NET Framework socket korlátozás megkerülési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft .NET Framework 2.x, 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók érzékeny információkat szerezhetnek meg.

Leírás

A sérülékenységet egy megbízhatósági szint érvényesítési hiba okozza a System.Net.Sockets névtéren belül. Ez kihasználható a CAS (Code Access Security) korlátozásainak megkerülésére vagy információk megszerzésére, speciálisan erre a célra készített weboldal meglátogatásával, amely támogatja a XBAP-okat (XAML Browser Applications).

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 45517
Gyártói referencia: www.microsoft.com
CVE-2011-1978 - NVD CVE-2011-1978