Ошибка при работе со стеком в .NET Framework

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft .NET Framework (2.0 SP2, 3.5 SP1, 3.5.1, 4.0) Microsoft Updates (KB2446704, KB2446708, KB2446709, KB2446710, KB2449741, KB2449742, KB2518864, KB2518865, KB2518866, KB2518867, KB2518869, KB2518870, KB2604092, KB2604094, KB2604114, KB2604115, KB2604121, KB2789643, KB3023220, KB3048068, KB3099860)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft .NET Framework и связана с методом обработки некоторых вызовов функций. В случае успешной эксплуатации злоумышленник получает полный контроль над системой и может устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.microsoft.com/technet/security/Bulletin/MS11-028.mspx

http://www.microsoft.com/technet/security/Bulletin/MS11-028.mspx

Источник: CVE
Наименование: CVE-2010-3958
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3958