Уязвимость в ASP.NET, связанная с завершением нулевым байтом

Главная Специалистам База уязвимостей Уязвимость в ASP.NET, связанная с завершением нулевым байтом

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:N/A:N)

Производитель ПО

Microsoft

Наименование ПО

Microsoft .NET Framework (1.0 SP3, 1.1 SP1, 2.0)

Описание

В .NET Framework существует уязвимость, приводящая к утечке информации. Злоумышленник, который воспользуется ею, сможет обойти средства обеспечения безопасности веб-узла ASP.NET и загрузить содержимое любой веб-страницы.

Как исправить

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-040.mspx

Ссылки

MS (MS07-040): http://www.microsoft.com/technet/security/Bulletin/ms07-040.mspx

Назад к списку уязвимостей

20.07.2015

Уведомление безопасности Note 1725390 База уязвимостей

06.12.2015

Уведомление безопасности SUSE-SA:2011:006 База уязвимостей

16.01.2020

Повреждение памяти База уязвимостей

01.08.2015

Уведомление безопасности VuXML #50457509-d05e-11d9-9aed-000e0c2e438a База уязвимостей

05.07.2016

DSA-3614-1 tomcat7 -- обновление безопасности База уязвимостей

18.07.2015

Уведомление безопасности Note 1842826 База уязвимостей

Уязвимость в ASP.NET, связанная с завершением нулевым байтом

Карточка уязвимости

Характеристики уязвимости