CVE-2010-1898
Təsvir
Microsoft .NET Framework 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 və 3.5.1, həmçinin Windows-da 3.0.50611.0 versiyasından əvvəlki və Mac OS X-də 3.0.41130.0 versiyasından əvvəlki Microsoft Silverlight 2 və 3 versiyalarındakı Common Language Runtime (CLR) interfeysləri və virtual metodlara nümayəndəlikləri düzgün şəkildə emal etmir. Bu, uzaqdakı hücumçulara (1) xüsusi hazırlanmış XAML brauzer tətbiqi (XBAP), (2) xüsusi hazırlanmış ASP.NET tətbiqi və ya (3) xüsusi hazırlanmış .NET Framework tətbiqi vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu boşluq "Microsoft Silverlight and Microsoft .NET Framework CLR Virtual Method Delegate Vulnerability" kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft .net_framework | 2.0, 3.5, 3.5.1 | — |
| microsoft silverlight | v ≤ 3.0.40818.0, 2.0.31005.00, 2.0.40115.00, 3.0.40624.00, 3.0.40723.0, v ≤ 3.0.50106.0, 3.0.40818.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.