CVE-2012-0163

Kritik

Təsvir

Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4 və 4.5 funksiya parametrlərini düzgün şəkildə yoxlamır ki, bu da uzaqdakı hücumçulara (1) xüsusi hazırlanmış XAML brauzer tətbiqi (XBAP), (2) xüsusi hazırlanmış ASP.NET tətbiqi və ya (3) xüsusi hazırlanmış .NET Framework tətbiqi vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu zəiflik ".NET Framework Parameter Validation Vulnerability" kimi tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft .net Framework
Dərc10 apr 2012
İlk görülmə10 apr 2012

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft .net_framework1.0, 1.1, 2.0, 3.5, 3.5.1, 4.0, 4.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-0163 · Microsoft .net Framework · Dark Radar