リモートホストにインストールされている .NET Framework のバージョンに含まれている JIT コンパイラが、オブジェクト内の特定の値を不適切に検証しています。

攻撃者が次のシナリオで影響を受けるシステムのいずれかで、この脆弱性を利用し、影響を受けるシステム上の ASP.NET の、ログインしているユーザーまたはユーザーアカウントとして任意のコードを実行する可能性があります。

  - XAML Browser Applications（XBAP）を実行できる Web ブラウザを使って、特別に細工された Web ページを表示するよう、影響を受けたホスト上のユーザーを騙す。

  - 影響を受けたホスト上に、悪意のある ASP.NET アプリケーションをホストするようにアップロード。

  - Windows .NET アプリケーションにおける Code Access Security（CAS）制限のバイパス。

検出

MS11-044：.NET Framework のリモートコード実行可能な脆弱性（2538814）

high Nessus プラグイン ID 55124

変更ログが見つかりません