CVE-2011-3417

Kritik

Təsvir

Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 və 4.0 versiyalarındakı ASP.NET alt sisteminin Forms Authentication funksiyasında, sürüşən vaxtın bitməsi (sliding expiry) aktiv olduqda keşlənmiş məzmun düzgün idarə edilmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış URL vasitəsilə istənilən istifadəçi hesablarına giriş əldə etməyə imkan verir, bu zəiflik "ASP.NET Forms Authentication Ticket Caching Vulnerability" kimi də tanınır.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc30 dek 2011

İlk görülmə30 dek 2011

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-100

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_7	Aralıq göstərilməyib	—
microsoft windows_server_2003	Aralıq göstərilməyib	—
microsoft windows_server_2008	Aralıq göstərilməyib, r2	—
microsoft windows_vista	Aralıq göstərilməyib	—
microsoft windows_xp	Aralıq göstərilməyib, sp3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.