Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft .NET Framework
(3.5, 3.5 SP1, 3.5.1, 4.0)
Microsoft Updates
(KB2518863, KB2518864, KB2518865, KB2518866, KB2518867, KB2518869, KB2518870, KB2530095, KB2604092, KB2604094, KB2604114, KB2604115, KB2604121, KB2789643, KB3023220, KB3048068, KB3099860)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft .NET Framework при проверке некоторых значений объекта. В случае успешной эксплуатации данной уязвимости злоумышленник может получить полный контроль над системой и права на установку программ; просмотр, изменение или удаление данных или создание новых учетных записей с полными правами. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-044.mspx
http://www.microsoft.com/technet/security/Bulletin/MS11-044.mspx
Ссылки
MS (MS11-044): http://www.microsoft.com/technet/security/Bulletin/MS11-044.mspx
Источник: CVE
Наименование: CVE-2011-1271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1271
Источник: CVE
Наименование: CVE-2011-1271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1271