Отказ в обслуживании, связанный с расшифровкой XML средствами .NET

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Microsoft

Microsoft .NET Framework (2.0 SP2, 3.5, 3.5.1, 4.0, 4.5, 4.5.1, 4.5.2) Microsoft Updates (KB3032655, KB3032662, KB3032663, KB3035485, KB3035486, KB3035487, KB3035488, KB3035489, KB3035490)

Уязвимость в Microsoft .NET Framework позволяет злоумышленнику, не прошедшему аутентификацию, нарушить работу веб-сайтов и доступность приложений, использующих Microsoft .NET Framework. Данная уязвимость связана с попытками Microsoft .NET Framework расшифровать специально сформированные XML-данные.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-048

MS (15-048): http://technet.microsoft.com/security/bulletin/ms15-048

Источник: CVE
Наименование: CVE-2015-1672
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1672