Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.814745
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft .NET Framework Multiple Vulnerabilities (KB4483459)
Zusammenfassung:This host is missing an important security; update according to Microsoft KB4483459
Beschreibung:Summary:
This host is missing an important security
update according to Microsoft KB4483459

Vulnerability Insight:
Multiple flaws exist due to:

- An error in .NET Framework when the software fails to check the source
markup of a file.

- An error in certain .Net Framework API's in the way they parse URL's.

Vulnerability Impact:
Successful exploitation will allow an attacker
to bypass security logic intended to ensure that a user-provided URL belonged
to a specific hostname or a subdomain of that hostname and run arbitrary code
in the context of the current user.

Affected Software/OS:
- Microsoft .NET Framework 3.5 on Microsoft Windows 8.1

- Microsoft Windows Server 2012 R2

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 106890
BugTraq ID: 106872
Common Vulnerability Exposure (CVE) ID: CVE-2019-0657
http://www.securityfocus.com/bid/106890
RedHat Security Advisories: RHSA-2019:0349
https://access.redhat.com/errata/RHSA-2019:0349
Common Vulnerability Exposure (CVE) ID: CVE-2019-0613
http://www.securityfocus.com/bid/106872
CopyrightCopyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.