Microsoft .NET Framework Açıklıkları (MS09-061) - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Microsoft

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	26.10.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft .NET Framework 1.x Microsoft .NET Framework 2.x Microsoft .NET Framework 3.x

CVE:	CVE-2009-0091 CVE-2009-2497
BID:	36617 36618
Referanslar:	Microsoft Güvenlik Bültenleri http://www.microsoft.com/technet/security/bulletin/MS09-060.mspx Ürün Ana Sayfa -2 http://www.microsoft.com/NET/ SecurityFocus BID's -4 http://www.securityfocus.com/bid/36617 http://www.securityfocus.com/bid/36618
Yazar(lar):	-

Açıklama:	Microsoft .NET Framework, girdi denetimi yapılamayan kodlardan ileri gelen birçok açıklık barındırmaktadır. .NET kodları ile tetiklenebilecek, bellekteki boş bir alanı işaret etmek yoluyla gerçeklenecek bir açıklık mevcuttur. İkinci açıklık denklik kontrolünü baypas edecek kodların işletilmesidir. Üçüncü açıklık .NET uygulamalarının kullandığı bellek alanının manipüle edilmesi ile ilgilidir. Bu açıklıklardan başarıyla faydalanılması saldırgana gelişi güzel kod yürütme imkanı sağlar.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Güncellemeler mevcuttur