• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость JIT-компилятора в .NET Framework x64

Главная Специалистам База уязвимостей Уязвимость JIT-компилятора в .NET Framework x64

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft .NET Framework (4.0) Microsoft Updates (KB2160841, KB2446708, KB2518870, KB2604121, KB2742595)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft .NET Framework. Уязвимость позволяет специально сформированному приложению Microsoft .NET получить небезопасный доступ к памяти, что может привести к неконтролируемому выполнению произвольного кода. Эксплуатация уязвимости возможна только в системах с архитектурой x64 и Itanium.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-077.mspx
Ссылки
MS (MS10-077): http://www.microsoft.com/technet/security/Bulletin/MS10-077.mspx

Источник: CVE
Наименование: CVE-2010-3228
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3228