CVE-2012-0160

Kritik

Açıklama

Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1 ve 4 giriş verilerini uygun şekilde serileştirmemektedir; bu durum uzaktan saldırganların (1) özel olarak hazırlanmış bir XAML tarayıcı uygulaması (XBAP) veya (2) özel olarak hazırlanmış bir .NET Framework uygulaması aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum ".NET Framework Serialization Vulnerability" olarak bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft .net Framework

Yayın9 May 2012

İlk görülme9 May 2012

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-035

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft .net_framework	1.0, 1.1, 2.0, 3.0, 3.5, 3.5.1, 4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.