Разглашение информации через .NET

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft .NET Framework (2.0 SP2, 3.5, 3.5.1, 4.0, 4.5, 4.5.1, 4.5.2, 4.6)

Уязвимость, позволяющая получить доступ к конфиденциальной информации, существует в .NET Framework и связана с определением типа документа специально сформированных XML-файлов. Эксплуатация данной уязвимости позволяет злоумышленнику получить доступ на чтение локальных файлов в целевой системе.
Для эксплуатации уязвимости атакующему необходимо убедить пользователя загрузить и открыть специально сформированный файл приложения.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-118

MS (15-118): http://technet.microsoft.com/security/bulletin/ms15-118

Источник: CVE
Наименование: CVE-2015-6096
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6096