BDU:2015-00602 (CVE-2014-0257)

Уязвимость программного обеспечения Microsoft .NET Framework, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Уязвимость существует в Microsoft.NET Framework и позволяет злоумышленнику повысить уровень своих привилегий в системе.

Затрагиваемое ПО и версии

Microsoft .NET Framework 1.1 Service Pack 1Microsoft .NET Framework 3.5Microsoft .NET Framework 3.5.1Microsoft .NET Framework 4.5Microsoft .NET Framework 4.5.1Microsoft .NET Framework 1.0 Service Pack 3Microsoft .NET Framework 4.0Microsoft .NET Framework 2.0 Service Pack 2

Способ устранения

Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-009

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://technet.microsoft.com/en-us/security/bulletin/ms14-009 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0257

Проверьте безопасность своего сайта и почты → Полная проверка домена