The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities in the .NET Framework :

  - A denial of service vulnerability exists due to improper     handling of certain Extensible Stylesheet Language     Transformations (XSLT). A remote attacker can exploit     this, via specially crafted XSLT inserted into a     client-side web part, to cause the server to recursively     compile XSLT transforms, resulting in significant     degradation of server performance. (CVE-2016-0033)

  - An information disclosure vulnerability exists in     Windows Forms due to improper handling of icon data.
    A remote attacker can exploit this, by uploading a     specially crafted icon, to capture information that is     returned within the icon's data. (CVE-2016-0047)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、.NET Framework で次の複数の脆弱性による影響を受けます：

- 特定の Extensible Stylesheet Language Transformations（XSLT）の処理が不適切なために、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された XSLT をクライアントサイド Web パートに挿入し、サーバーに XSLT 変換を再帰的にコンパイルさせて、サーバーパフォーマンスを大幅に低下させる可能性があります。（CVE-2016-0033）

- アイコンデータの処理が不適切なために、情報漏洩の脆弱性が Windows Forms に存在します。
 リモートの攻撃者がこれを悪用して、特別に細工されたアイコンをアップロードすることで、アイコンのデータ内に戻される情報をキャプチャできます。（CVE-2016-0047）

遠端 Windows 主機缺少安全性更新。因此受到 .NET Framework 中的多個弱點影響：

- 存在一個拒絕服務弱點，這是因為不當處理特定可延伸樣式表語言轉換 (XSLT) 所導致。遠端攻擊者可惡意利用此弱點，透過插入用戶端 Web 部分的特製 XSLT，造成伺服器以遞迴方式編譯 XSLT 轉換，進而導致伺服器效能大幅降低。(CVE-2016-0033)

- Windows Forms 中存在一個資訊洩漏弱點，這是因為不當處理圖示資料所導致。
 遠端攻擊者可惡意利用此弱點，藉由上傳特製的圖示，擷取傳回圖示資料中的資訊。(CVE-2016-0047)

远程 Windows 主机缺少安全更新。因此，它受到 .NET Framework 中多种漏洞的影响：

- 存在一个拒绝服务漏洞，这是因为不当处理某些可扩展样式单语言转换 (XSLT) 所导致。远程攻击者可利用此漏洞，通过插入客户端 Web 部分的特别构建的 XSLT，造成服务器以递归方式编译 XSLT 转换，从而导致服务器性能大幅降低。(CVE-2016-0033)

- Windows Forms 中存在一个信息泄露漏洞，这是因为不当处理图标数据所导致。
 远程攻击者可利用此漏洞，通过上传特别构建的图标，捕获返回图标数据中的信息。(CVE-2016-0047)

ID	名稱	產品	系列	已發布	已更新	嚴重性
88651	MS16-019: Security Update for .NET Framework to Address Denial of Service (3137893)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2020/5/15	high
88651	MS16-019：サービス拒否に対応するための .NET Framework のセキュリティ更新（3137893）	Nessus	Windows : Microsoft Bulletins	2016/2/9	2020/5/15	high
88651	MS16-019：適用於 .NET Framework 的安全性更新，可解決拒絕服務問題 (3137893)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2020/5/15	high
88651	MS16-019：适用于 .NET Framework 的安全更新，用于解决拒绝服务问题 (3137893)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2020/5/15	high

偵測

搜尋 Plugin

high

high

high

high