MS12-074：.NET Framework のリモートコード実行可能な脆弱性（2745030）

high Nessus プラグイン ID 62906

Language:

概要

リモートホストにインストールされている .NET Framework のバージョンは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft .NET Framework のバージョンを実行しています。

- .NET Framework が反映の際に特定のオブジェクトの権限を検証する方法に欠陥があります。また、この欠陥は影響を受けるシステムの完全なコントロールを取得するために、攻撃者に悪用される可能性があります。（CVE-2012-1895）

- .NET に情報漏洩の脆弱性が存在します。これは、関数が部分的に信頼できるコードから呼び出された際の出力のサニタイズが不適切なことにより、攻撃者が機密情報を取得できる可能性があることが原因です。
（CVE-2012-1896）

- .NET が DLL ファイルを処理する方法で欠陥が存在します。これは、攻撃者が任意のコードを実行するために悪用する可能性があります。
（CVE-2012-2519）

- .NET Framework がデフォルトの Web プロキシ設定を取得する方法で、リモートコードの実行の脆弱性が存在します。（CVE-2012-4776）

- .NET が、反映に関するオブジェクトの権限を検証する方法で欠陥が存在します。これは、攻撃者が影響を受けるシステムの完全なコントロールを取得するために悪用する可能性があります。（CVE-2012-4777）