Ошибка при работе с массивом в .NET Framework

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft .NET Framework (2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4.0) Microsoft Silverlight (4.0, 4.0.60531.0) Microsoft Updates (KB2478656, KB2478657, KB2478658, KB2478659, KB2478660, KB2478661, KB2478662, KB2478663, KB2512827, KB2539631, KB2539633, KB2539634, KB2539635, KB2539636, KB2604092, KB2604094, KB2604114, KB2604115, KB2604121, KB2633870, KB2633873, KB2633874, KB2633879, KB2633880, KB2729449, KB2729450, KB2729451, KB2729452, KB2729453, KB2742595, KB2742596, KB2742598, KB2742599, KB2742601, KB2789643, KB2898855, KB2898857, KB2898858, KB2937608, KB2937610, KB2972098, KB2972100, KB2972105, KB2972106, KB2972211, KB2972212, KB2972214, KB2972215, KB2974268, KB2974269, KB3023220, KB3048068, KB3099860)

Уязвимость, позволяющая удаленно выполнить код, существует Microsoft .NET Framework и позволяет специально сформированному приложению Microsoft .NET получить небезопасный доступ к памяти. В случае успешной эксплуатации злоумышленник может выполнить произвольный код в контексте безопасности зарегистрированного пользователя. Злоумышленник сможет устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи с полными правами. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-039.mspx

MS (MS11-039): http://www.microsoft.com/technet/security/Bulletin/MS11-039.mspx

Источник: CVE
Наименование: CVE-2011-0664
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0664