CVE-2014-0257

सारांश

Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, और 4.5.1 यह ठीक से निर्धारित नहीं करता है कि किसी विधि को निष्पादित करना सुरक्षित है या नहीं, जो दूरस्थ हमलावरों को (1) किसी विशेष रूप से तैयार की गई वेब साइट या (2) किसी विशेष रूप से तैयार .NET Framework एप्लिकेशन के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो COM सर्वर एंडपॉइंट को उजागर करता है, जिसे "Type Traversal Vulnerability" के रूप में जाना जाता है।

• Microsoft .NET Deployment Service - IE Sandbox Escape (MS14-009) (Metasploit)एक्सप्लॉइट

  Metasploit · windows · 27 जून 2014