CVE-2012-0161

Kritik

Açıklama

Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1 ve 4, giriş verilerini serileştirmek için kısmen güvenilen assembly'lerin kullanımı sırasında belirtilmemiş bir istisnayı uygun şekilde işlemez; bu durum, uzaktaki saldırganların (1) özel olarak hazırlanmış bir XAML tarayıcı uygulaması (XBAP) veya (2) özel olarak hazırlanmış bir .NET Framework uygulaması aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum ".NET Framework Serialization Vulnerability" olarak bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft .net Framework

Yayın9 May 2012

İlk görülme9 May 2012

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-035

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft .net_framework	1.0, 1.1, 2.0, 3.0, 3.5, 3.5.1, 4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.