KLA10659
Múltiples vulnerabilidades en Microsoft .NET Framework

Se han encontrado múltiples vulnerabilidades serias en .NET Framework. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad o obtener privilegios.

A continuación hay una lista completa de vulnerabilidades

1. La validación incorrecta de objetos de memoria puede explotarse de forma remota a través de una aplicación o sitio web especialmente diseñado para obtener privilegios o eludir las restricciones de seguridad;
2. El manejo inadecuado de solicitudes en el servidor ASP.NET se puede explotar de forma remota a través de solicitudes especialmente diseñadas para causar la denegación de servicio.

Detalles técnicos

Para la vulnerabilidad (1) hay 2 escenarios de explotación. En el atacante de escenario de ataque web, use contenido web con una aplicación de navegador XAML especialmente diseñada. Para el éxito de la explotación de este escenario, el usuario debe haber iniciado sesión y usar un navegador que sea capaz de crear instancias de XBAP. En el atacante de escenario de la aplicación .NET puede usar una aplicación .NET maliciosa para eludir las restricciones de seguridad de acceso de código. El segundo escenario requiere que el sistema afectado permita ejecutar aplicaciones .NET no confiables.

El atacante que explota la vulnerabilidad (2) podría enviar un pequeño número de solicitudes especialmente diseñadas para degradar el rendimiento del servidor ASP.NET lo suficiente como para causar la denegación de servicio.

.NET Framework 2.0 Service Pack 2
.NET Framework 3.5, 3.5.1
.NET Framework 4, 4.5, 4.5.1, 4.5.2, 4.6

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

MS15-101

CVE-2015-2504
CVE-2015-2526

3074549
3074548
3074552
3074229
3074232
3074231
3074228
3074553
3089662