Kaspersky Threats

Açıklama

Microsoft .NET Framework'te birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine neden olabilir, güvenlik sınırlamalarını geçersiz kılabilir, keyfi kod çalıştırabilir veya hassas bilgiler edinebilir.

Aşağıda güvenlik açıklarının tam listesi

Uygun olmayan bir ASLR uygulaması, özel olarak tasarlanmış bir web sitesi veya bellek adresleri tahmini yoluyla uzaktan kullanılabilir;
Doğrulanmamış veri işleme, Internet Explorer ile ilgili vektörler aracılığıyla uzaktan kullanılabilir;
Uygun olmayan bir karma tablo kullanımı, özel olarak tasarlanmış bir istek ile uzaktan kullanılabilir.
Uygun olmayan TypeFilterLevel denetimi, NET Remoting manipulations ile uzaktan kullanılabilir;
Uygunsuz IRI ayrıştırma, özel olarak tasarlanmış bir istek ile uzaktan kullanılabilir.
Güvenli olmayan yöntem yürütme, özel olarak tasarlanmış bir .NET uygulaması aracılığıyla uzaktan kullanılabilir.
Uygun olmayan TCP bağlantılarının işlenmesi, özel olarak tasarlanmış bir HTTP isteği ile uzaktan kullanılabilir.
Hatalı bellek erişim kısıtlamaları, hatalı biçimlendirilmiş nesnelerle ilgili vektörler aracılığıyla uzaktan kullanılabilir.

Orijinal öneriler

CVE Listesi

KB Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com

Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!