MS15-118：権限昇格に対応するための .NET Framework のセキュリティ更新（3104507）

medium Nessus プラグイン ID 86825

Language:

概要

リモートホストにインストールされている .NET Framework のバージョンは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストに、複数の脆弱性の影響を受ける Microsoft .NET Framework のバージョンがあります：

- 細工された XML ファイルの DTD 解析が不適切であるため、.NET Framework に情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のあるアプリケーションファイルを介して、システム上のローカルファイルへの読み取りアクセスを得る可能性があります。
(CVE-2015-6096)

- HTTP リクエストの値検証が不適切なために、ASP.NET にクロスサイトスクリプティングの脆弱性が存在します。
認証されていないリモートの攻撃者がこれを悪用して、任意のスクリプトをユーザーのブラウザセッションに注入する可能性があります。
(CVE-2015-6099)

- アドレス空間配置のランダム化（ASLR）機能の実装が不適切であるため、NET Framework にセキュリティ機能バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された Web サイトのコンテンツを介して、呼び出しスタック内のメモリオフセットを予測する可能性があります。(CVE-2015-6115)