KLA11011
Vulnerabilidade de desvio de segurança no Microsoft .NET Framework

Atualizado: 07/05/2018

Data de detecção ?	05/09/2017
Nível de gravidade ?	Alerta
Descrição	Uma validação incompleta de certificados foi encontrada no Microsoft .NET Framework. Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem ignorar as restrições de segurança. Essa vulnerabilidade pode ser explorada remotamente por meio de um certificado especialmente projetado, que é marcado como inválido para um uso específico, mas ainda pode ser usado pelo componente.
Produtos afetados	Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	CVE-2017-0248
Impactos ?	SB [?]
CVE-IDS ?	CVE-2017-0248
Comunicados oficiais da Microsoft	CVE-2017-0248
Lista KB	4019115 4019109 4019474 4016871 4019113 4019110 4019473 4019114 4019111 4019472 4019112 4019108 4019109 4019108 4019114
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11011Vulnerabilidade de desvio de segurança no Microsoft .NET Framework