MS12-025：.NET Framework のリモートコード実行可能な脆弱性（2671605）

high Nessus プラグイン ID 58657

Language:

概要

リモート Windows ホストに .NET Framework をインストールすることにより、任意のコードが実行される可能性があります。

説明

リモートホストにインストールされている .NET Framework のバージョンは、.NET Framework がデータを関数に渡す際にパラメーターを検証する方法が原因となり、コード実行の脆弱性に影響を受けることが報告されています。

攻撃者はこれらの脆弱性を利用してユーザーを騙し、特別に細工された Web ページを、XAML Browser Applications（XBAP）を実行できる Web ブラウザを使用して閲覧させることができる場合、影響を受けるシステムで任意のコードを実行する可能性があります。また、この脆弱性は、特別に細工された ASP.NET ページを IIS 実行中のサーバーシステムにアップロードしてからそのページを実行することにより、悪用できる可能性があります。