MS12-016：.NET Framework および Microsoft Silverlight のリモートコード実行可能な脆弱性（2651026）

high Nessus プラグイン ID 57950

Language:

概要

リモート Windows ホストに .NET Framework をインストールすることにより、任意のコードが実行される可能性があります。

説明

報告によると、リモートホストにインストールされている .NET Framework のバージョンは以下の脆弱性の影響を受けます：

- .NET Framework および Silverlight は、管理されていないオブジェクトを適切に扱わず、このため悪意のある .NET Framework アプリケーションが安全でない方法でメモリにアクセスする可能性があります。（CVE-2012-0014）

- 悪意のある入力を処理する際に、.NET Framework がバッファの長さを適切に計算せず、ヒープの破損につながる可能性があります。（CVE-2012-0015）

ユーザーを騙して、XAML Browser Applications（XBAP）または Silverlight アプリケーションを実行できる Web ブラウザを使用して、特別に細工された Web ページを閲覧させることができる場合、攻撃者がこれらの脆弱性を利用して、影響を受けるシステムで任意のコードを実行する可能性があります。