MS12-025：.NET Framework 中的弱點可能會導致遠端程式碼執行 (2671605)
high Nessus Plugin ID 58657
語系：
概要
.NET Framework 安裝在遠端 Windows 主機上，可能會允許任意程式碼執行。說明
遠端主機上安裝的 .NET Framework 版本據報受到程式碼執行弱點影響，這是因為 .NET Framework 在傳送資料至函式時驗證參數的方式所導致。如果使用者可能遭到誘騙而使用可以執行 XAML 瀏覽器應用程式 (XBAP) 的網頁瀏覽器檢視特製網頁，則攻擊者或許能夠利用這些弱點在受影響的系統上執行任意程式碼。透過上傳特製 ASP.NET 頁面至執行 IIS 的伺服器系統，然後執行該頁面，也可惡意利用此弱點。
解決方案
Microsoft 已發佈一組適用於 .NET Framework 1.0、1.1、2.0、3.5.1 和 4 的修補程式。另請參閱
https://www.akitasecurity.nl/advisory.html?id=AK20110801
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-025
Plugin 詳細資訊
嚴重性: High
ID: 58657
檔案名稱: smb_nt_ms12-025.nasl
版本: 1.24
類型: local
代理程式: windows
已發布: 2012/4/11
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:microsoft:.net_framework
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/4/10
弱點發布日期: 2012/4/10
參考資訊
CVE: CVE-2012-0163