微軟 .NET Framework 資訊洩漏漏洞
最後更新
2015年04月15日 15:00
發佈日期:
2015年04月15日
876
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
ASP.NET 中存在資訊洩露資訊安全風險，原因是 ASP.NET 不當處理已停用自訂錯誤訊息之系統的特定要求。成功利用這個資訊安全風險的攻擊者可檢視組態檔的部分，從而得知敏感資訊。
影響
- 資料洩露
受影響之系統或技術
- 微軟 .NET Framework 1.1 Service Pack 1
- 微軟 .NET Framework 2.0 Service Pack 2
- 微軟 .NET Framework 3.5
- 微軟 .NET Framework 3.5.1
- 微軟 .NET Framework 4
- 微軟 .NET Framework 4.5/4.5.1/4.5.2
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至