Microsoft Geliştirme Araçları'ndaki birden çok güvenlik açığı

Açıklama

Geliştirme Araçları'nda birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak veya hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. ASP.NET Core'da uygun olmayan bir web isteği, hizmet reddine neden olmak için .NET Core uygulamasına özel hazırlanmış isteklerle uzaktan kullanılabilir.
2. .Net Framework'teki bir güvenlik özellik baypas güvenlik açığı, güvenlik kısıtlamalarını atlamak için çalışan kötü amaçlı program için yerel erişim yoluyla uzaktan kullanılabilir.

Orijinal öneriler

• CVE-2018-0765

• CVE-2018-1039
• CVE-2018-0945
• CVE-2018-8128
• CVE-2018-8133
• CVE-2018-8145
• CVE-2018-8137
• CVE-2018-8119
• CVE-2018-1022
• CVE-2018-0943
• CVE-2018-8130
• CVE-2018-8178
• CVE-2018-8177
• CVE-2018-8139
• CVE-2018-0954
• CVE-2018-0946
• CVE-2018-0953

CVE Listesi

KB Listesi

• 4095873
• 4095513
• 4095872
• 4095512
• 4103721
• 4095875
• 4095515
• 4103731
• 4103727
• 4103716
• 4103723
• 4095874
• 4095514
• 4095876
• 4095517
• 4096495
• 4095519
• 4096494
• 4095518
• 4096236
• 4096237
• 4096235
• 4096416
• 4096417
• 4096418

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com