• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в модуле оптимизации .NET Framework JIT

Главная Специалистам База уязвимостей Уязвимость в модуле оптимизации .NET Framework JIT

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft .NET Framework (3.5, 3.5 SP1, 3.5.1, 4.0) Microsoft Updates (KB2518863, KB2518864, KB2518865, KB2518866, KB2518867, KB2518869, KB2518870, KB2530095, KB2604092, KB2604094, KB2604114, KB2604115, KB2604121, KB2789643, KB3023220, KB3048068, KB3099860)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft .NET Framework при проверке некоторых значений объекта. В случае успешной эксплуатации данной уязвимости злоумышленник может получить полный контроль над системой и права на установку программ; просмотр, изменение или удаление данных или создание новых учетных записей с полными правами. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-044.mspx
Ссылки
MS (MS11-044): http://www.microsoft.com/technet/security/Bulletin/MS11-044.mspx

Источник: CVE
Наименование: CVE-2011-1271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1271