Kaspersky Threats

KLA10695
Více zranitelností v rozhraní Microsoft .NET Framework

Aktualizováno: 11/13/2015

Detekováno ?	11/10/2015
Míra zranitelnosti ?	Varování
Popis	V rozhraní Microsoft .NET Framework bylo nalezeno více vážných zranitelných míst. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení. Níže je uveden úplný seznam chyb zabezpečení Chybná analýza XML v definici typu dokumentu může být vzdáleně využívána prostřednictvím speciálně vytvořeného souboru XML pro získání citlivých informací; Nesprávné ověřování požadavků HTTP na ASP.NET lze vzdáleně využívat prostřednictvím speciálně navrženého webového obsahu pro vkládání libovolného skriptu; Nesprávné rozložení adresního prostoru Implementace náhodného výběru lze vzdáleně využívat prostřednictvím speciálně navrženého webového místa k vynechání bezpečnostních omezení. Technické údaje Využíváním (1) útočníka může získat přístup k čtení místních souborů.
Zasažené produkty	Microsoft .NET Framework verze 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, 4.6
Řešení	Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)
Oficiální doporučení	MS15-118
Dopad ?	CI [?] OSI [?] SB [?]
Související produkty	Microsoft .NET Framework
CVE-IDS ?	CVE-2015-6115 CVE-2015-6099 CVE-2015-6096
Oficiální doporučení Microsoft	MS15-118
KB seznam	3097999 3098784 3104507 3098780 3098779 3098785 3097995 3097997 3098000
	Odkaz na originál