The version of the .NET Framework installed on the remote host is reportedly affected by the following vulnerabilities :

  - A vulnerability exists in the way that affected     components handle specially crafted OpenType fonts     (OTF) that could lead to remote code execution.  An     attacker could leverage this issue by enticing a user     to visit a web page containing a specially crafted OTF     font file. (CVE-2013-3128)

  - The .NET Framework is affected by a denial of service     vulnerability when parsing a specially crafted document     type definition (DTD) for XML data. (CVE-2013-3860)

  - The .NET Framework is affected by a denial of service     vulnerability when parsing specially crafted     JavaScript Object Notation (JSON) data. (CVE-2013-3861)

有报告称远程主机上安装的 .NET Framework 版本受到以下漏洞的影响：

- 受影响的组件处理特别构建的 OpenType 字体 (OTF) 的方式中存在一个漏洞，可导致远程代码执行。攻击者可通过引诱用户访问包含特别构建的 OTF 字体文件的网页来利用此问题。(CVE-2013-3128)

- .NET Framework 受到解析 XML 数据的特别构建的文档类型定义 (DTD) 时的一个拒绝服务漏洞的影响。(CVE-2013-3860)

- .NET Framework 受到解析特别构建的 JavaScript Object Notation (JSON) 数据时的一个拒绝服务漏洞的影响。(CVE-2013-3861)

報告によると、リモートホストにインストールされている .NET Framework のバージョンは以下の脆弱性の影響を受けます：

- 影響を受けるコンポーネントが特別に細工された OpenType フォント（OTF）を処理する方法に、リモートコードの実行につながる可能性がある脆弱性が存在します。攻撃者がユーザーを誘導して、特別に細工された OTF フォントファイルが含まれる Web ページにアクセスさせることで、この問題を利用する可能性があります。(CVE-2013-3128)

- .NET Framework は、XML データに対する特別に細工された文書型定義（DTD）の解析時に、サービス拒否の脆弱性の影響を受けます。(CVE-2013-3860)

- .NET Framework は、特別に細工された JavaScript Object Notation（JSON）データの解析時に、サービス拒否の脆弱性の影響を受けます。(CVE-2013-3861)

報告指出，遠端主機上安裝的 .NET Framework 版本受到下列弱點影響：

- 受影響的元件處理特製 OpenType 字型 (OTF) 的方式中存在一個弱點，其可導致遠端程式碼執行。攻擊者可誘騙使用者造訪含有特製的 OTF 字型檔的網頁，進而利用此問題。(CVE-2013-3128)

- 剖析 XML 資料的特製文件類型定義 (DTD) 時，.NET Framework 受到一個拒絕服務弱點影響。(CVE-2013-3860)

- 剖析特製的 JavaScript 物件標記法  (JSON) 資料時，.NET Framework 受到一個拒絕服務弱點影響。(CVE-2013-3861)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70334	MS13-082: Vulnerabilities in .NET Framework Could Allow Remote Code Execution (2878890)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high
70334	MS13-082：.NET Framework 中的漏洞可允许远程代码执行 (2878890)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high
70334	MS13-082：.NET Framework のリモートコード実行可能な脆弱性（2878890）	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high
70334	MS13-082：.NET Framework 中的弱點可能會允許遠端程式碼執行 (2878890)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high

偵測

搜尋 Plugin

high

high

high

high