MS13-004：.NET Framework の権限昇格可能な脆弱性（2769324）

high Nessus プラグイン ID 63422

Language:

概要

リモートホストにインストールされている .NET Framework のバージョンは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft .NET Framework のバージョンを実行しています。

- .NET Framework の Windows Forms が、管理されていないメモリロケーションへのポインターを処理する方法に、情報漏洩の脆弱性が存在します。(CVE-2013-0001)

- .NET Framework の Windows Form メソッドにバッファオーバーフロー脆弱性が存在し、これが悪用され、昇格された権限が取得される可能性があります。(CVE-2013-0002)

- .NET Framework の S.DS.P 名前空間におけるメソッドはバッファオーバーフローの脆弱性による影響を受けます。この脆弱性が悪用され、昇格された権限が取得される可能性があります。
(CVE-2013-0003)

- .NET Framework がメモリ内の特定オブジェクトの権限を検証する方法に欠陥があり、これが悪用されて、昇格された権限が取得される可能性があります。（CVE-2013-0004）。