CVE-2007-0042
Açıklama
Windows 2000, XP, Server 2003 ve Vista için Microsoft .NET Framework 1.0, 1.1 ve 2.0 sürümlerindeki ASP.NET'te bulunan bir yorumlama çakışması; %00 karakterlerinin POSIX fonksiyonları içinde dize sonlandırıcı olarak ancak .NET dizeleri içinde bir veri karakteri olarak kullanılmasıyla ilgili olarak ("Null Byte Termination Vulnerability" olarak da bilinir), uzaktaki saldırganların yapılandırma dosyalarına erişmesine, hassas bilgileri elde etmesine ve muhtemelen bir dizenin son alt dizgisini kısıtlamaya çalışan güvenlik mekanizmalarını atlatmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net_framework | 1.0, 1.1, 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.