リモートホストにインストールされている .NET Framework のバージョンに含まれている x86 JIT コンパイラが、関数呼び出しの特定のタイプを不適切にコンパイルします。

攻撃者がこの脆弱性を利用して、次のシナリオで影響を受けるシステムにおいて任意のコードを実行する可能性があります。

  - XAML Browser Applications（XBAP）を実行できる Web ブラウザを使って、特別に細工された Web ページを表示するよう、影響を受けたホスト上のユーザーを騙す。

  - 影響を受けたホスト上に、悪意のある ASP.NET アプリケーションをホストするようにアップロード。

  - Windows .NET アプリケーションにおける Code Access Security（CAS）制限のバイパス。

検出

MS11-028：.NET Framework のリモートコード実行可能な脆弱性（2484015）

high Nessus プラグイン ID 53385

変更ログが見つかりません