当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Microsoft .NET Framework远程权限提升漏洞(CVE-2015-1673)

     发表日期：2015-05-14 10:52:41

Microsoft .NET Framework远程权限提升漏洞(CVE-2015-1673)(MS15-048)
BugTraq-ID:74487
CVE-ID:CVE-2015-1673
发布日期：2015-05-12
更新日期：2015-05-13
受影响系统：
Microsoft .NET Framework 4
详细信息：
 
.NET就是微软的用来实现XML，Web Services，SOA（面向服务的体系结构service-oriented architecture）和敏捷性的技术。.NET Framework是微软开发的软件框架，主要运行在Microsoft Windows上。
 
 
 
.NET的Windows Forms (WinForms)库没有正确处理内存对象时存在权限提升漏洞。这可使攻击者完全控制受影响系统。
 
 
 
 
来源：
Kalle Niemitalo
参考信息：
http://technet.microsoft.com/security/bulletin/MS15-048
解决办法：
厂商补丁：
 
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-048）以及相应补丁:
 
MS15-048：Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (3057134)
 
链接：http://technet.microsoft.com/security/bulletin/MS15-048