KLA11078
Vulnerabilidad ACE en Microsoft .NET Framework

Actualizado: 07/05/2018

Fecha de detección ?	04/11/2017
Nivel de gravedad ?	Alta
Descripción	Se encontró una validación de entrada incorrecta en la carga de la biblioteca en Microsoft .NET. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden ejecutar código arbitrario. Esta vulnerabilidad puede explotarse localmente a través de una aplicación especialmente diseñada. Detalles técnicos Para explotar esta vulnerabilidad, un usuario malintencionado necesita tener acceso al sistema local con la capacidad de ejecutar aplicaciones maliciosas.
Productos afectados	Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	CVE-2017-0160
Impactos ?	ACE [?]
CVE-IDS ?	CVE-2017-0160
Notas informativas oficiales de Microsoft	CVE-2017-0160
Listado KB	4014988 4015583 4015217 4015221 4014986 4014981 4014982 4014983 4014984 4014985 4015219 4014987
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11078Vulnerabilidad ACE en Microsoft .NET Framework