CVE-2011-3415

Orta

Açıklama

Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1 ve 4.0'daki ASP.NET alt sisteminin Forms Authentication özelliğinde bulunan açık yönlendirme zafiyeti, uzak saldırganların özel olarak hazırlanmış bir dönüş URL'si aracılığıyla kullanıcıları rastgele web sitelerine yönlendirmesine ve kimlik avı saldırıları gerçekleştirmesine olanak tanır; bu durum "Insecure Redirect in .NET Form Authentication Vulnerability" olarak da bilinir.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın30 Ara 2011

İlk görülme30 Ara 2011

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-100

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_7	Aralık belirtilmemiş	—
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—
microsoft windows_vista	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş, sp3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.