微軟 .NET 框架遠端程式碼執行漏洞

最後更新 2014年10月15日 17:50 發佈日期: 2014年10月15日 880 觀看次數

風險: 高度風險

類型: 操作系統 - 視窗操作系統

.NET ClickOnce 權限提高漏洞
Microsoft.NET Framework 中存在權限提高的漏洞，可能會允許攻擊者在目標系統上提高權限。
.NET Framework 遠端執行程式碼漏洞
Microsoft .NET Framework 不當剖析國際化資源識別項的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
.NET ASLR 漏洞
Microsoft .NET Framework 中存在資訊安全功能略過漏洞，可能會允許攻擊者略過位址空間配置隨機載入 (ASLR) 資訊安全功能，而此功能可協助保護使用者免於廣泛類別的漏洞侵擾。略過安全性功能本身不會允許執行任意程式碼。但是，攻擊者利用此 ASLR 略過漏洞時，可能會搭配另一個利用 ASLR 略過來執行任意程式碼的漏洞 (例如遠端執行程式碼漏洞)。