Microsoft .NET Framework是美国微软(Microsoft)公司开发的一种全面且一致的编程模型,也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework 1.0 SP3,1.1 SP1,2.0 SP2,3.0 SP2,3.5,3.5.1,4以及4.5版本中存在漏洞,该漏洞源于没有正确验证内存中对象的权限。通过(1)特制的XAML浏览器应用程序(XBAP)或(2)特制的.NET Framework应用程序,远程攻击者利用该漏洞执行任意代码。又名‘双重构造漏洞’。
Microsoft .NET Framework是美国微软(Microsoft)公司开发的一种全面且一致的编程模型,也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework 1.0 SP3,1.1 SP1,2.0 SP2,3.0 SP2,3.5,3.5.1,4以及4.5版本中存在漏洞,该漏洞源于没有正确验证内存中对象的权限。通过(1)特制的XAML浏览器应用程序(XBAP)或(2)特制的.NET Framework应用程序,远程攻击者利用该漏洞执行任意代码。又名‘双重构造漏洞’。