微軟 .NET Framework 多個漏洞

最後更新 2012年11月14日 17:20 發佈日期: 2012年11月14日 1488 觀看次數

風險: 高度風險

類型: 操作系統 - 視窗操作系統

反映略過漏洞
.NET Framework 驗證執行反映之特定物件權限的方式中，存在權限提高的漏洞。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
程式碼存取安全性資訊洩漏漏洞
由於函式在遭到來自部分信任的程式碼呼叫時所執行的不當輸出清理作業，導致微軟.NET Framework 中存在資訊洩漏的漏洞。成功利用此漏洞的攻擊者可取得目標系統所包含的機密資訊。
.NET Framework 不安全程式庫載入漏洞
微軟.NET Framework 處理 DLL 檔案載入的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
Web Proxy Auto-Discovery 漏洞
在 .Net Framework 擷取預設 Web Proxy 設定的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
WPF 反映最佳化漏洞
.Net Framework 驗證涉及反映之物件權限的方式中，存在權限提高的漏洞。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。