Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft .NET Framework
(4.0)
Microsoft Updates
(KB2160841, KB2446708, KB2518870, KB2604121, KB2742595)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft .NET Framework. Уязвимость позволяет специально сформированному приложению Microsoft .NET получить небезопасный доступ к памяти, что может привести к неконтролируемому выполнению произвольного кода. Эксплуатация уязвимости возможна только в системах с архитектурой x64 и Itanium.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-077.mspx
http://www.microsoft.com/technet/security/Bulletin/MS10-077.mspx
Ссылки
MS (MS10-077): http://www.microsoft.com/technet/security/Bulletin/MS10-077.mspx
Источник: CVE
Наименование: CVE-2010-3228
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3228
Источник: CVE
Наименование: CVE-2010-3228
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3228