MS11-044：.NET Framework のリモートコード実行可能な脆弱性（2538814）

high Nessus プラグイン ID 55124

Language:

概要

リモートホストにインストールされているバージョンの .NET Framework により任意のコードを実行できます。

説明

リモートホストにインストールされている .NET Framework のバージョンに含まれている JIT コンパイラが、オブジェクト内の特定の値を不適切に検証しています。

攻撃者が次のシナリオで影響を受けるシステムのいずれかで、この脆弱性を利用し、影響を受けるシステム上の ASP.NET の、ログインしているユーザーまたはユーザーアカウントとして任意のコードを実行する可能性があります。

- XAML Browser Applications（XBAP）を実行できる Web ブラウザを使って、特別に細工された Web ページを表示するよう、影響を受けたホスト上のユーザーを騙す。

- 影響を受けたホスト上に、悪意のある ASP.NET アプリケーションをホストするようにアップロード。

- Windows .NET アプリケーションにおける Code Access Security（CAS）制限のバイパス。