BDU:2014-00147 (CVE-2014-0295)

Уязвимость программной платформы Microsoft .NET Framework, позволяющая злоумышленнику выполнить произвольный код

Опубликовано: 2016-07-05

Описание

Microsoft .NET Framework содержит уязвимость, связанную с использованием некорректной рандомизации адресного пространства (ALSR).Эксплуатация данной уязвимости позволяет злоумышленнику обойти защиту ASLR и загрузить в процесс дополнительный вредоносный код для эксплуатации других уязвимостей

Затрагиваемое ПО и версии

Microsoft .NET Framework 3.5.1Microsoft .NET Framework 2.0 Service Pack 2

Способ устранения

Установка обновления в соответствии с информацией, содержащейся в бюллетене ms14-009

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://technet.microsoft.com/en-us/security/bulletin/ms14-009 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0295

Проверьте безопасность своего сайта и почты → Полная проверка домена