MS13-052：.NET Framework 和 Silverlight 中的弱點可能導致遠端程式碼執行 (2861561)

high Nessus Plugin ID 67209

語系：

概要

.NET Framework 安裝在遠端 Windows 主機上，可能會允許任意程式碼執行。

說明

報告指出，遠端主機上安裝的 .NET Framework 版本受到下列弱點影響：

- 受影響的元件處理特製 TrueType 字型檔案的方式中存在一個弱點，此弱點可能導致遠端程式碼執行。攻擊者可能誘騙使用者開啟特製的 TrueType 字型檔案，進而利用此問題。
(CVE-2013-3129)

- .NET Framework 未正確處理小型結構的多維陣列，進而可能導致遠端程式碼執行。(CVE-2013-3131)

- .NET Framework 未正確驗證執行反映之特定物件的權限。
這可能允許攻擊者提升其權限，並完全控制系統。
(CVE-2013-3132)

- .NET Framework 未正確驗證涉及反映之物件的權限，進而可能導致權限提升。
(CVE-2013-3133)

- .NET Framework 受到一個遠端程式碼執行弱點影響，這是因為其配置小型結構之陣列的方式所致。(CVE-2013-3134)

- .NET Framework 在序列化期間未正確驗證委派物件的權限，進而可能導致權限提升。
(CVE-2013-3171)

- Microsoft Silverlight 未正確處理 NULL 指標，進而可能導致遠端程式碼執行。
(CVE-2013-3178)

如果使用者可能遭到誘騙而使用可以執行 XAML 瀏覽器應用程式 (XBAP) 或 Silverlight 應用程式的網頁瀏覽器檢視特製網頁，則攻擊者可能利用這些弱點在受影響的系統上執行任意程式碼。