CVE-2011-1271

总结

Microsoft .NET Framework 3.5 Gold 和 SP1、3.5.1 以及 4.0 中的 JIT 编译器，在 IsJITOptimizerDisabled 为 false 时，未能正确处理与 null 字符串相关的表达式，这允许依赖上下文的攻击者绕过预期的访问限制，并因此在机会性情况下，通过利用特制的应用程序来执行任意代码，如（1）特制的 XAML 浏览器应用程序（又称 XBAP）、（2）特制的 ASP.NET 应用程序或（3）特制的 .NET Framework 应用程序所示，即“.NET Framework JIT 优化漏洞”。

• Microsoft .NET Framework JIT Compiler - Optimization NULL String Remote Code Execution漏洞利用

  Brian Mancini · windows · 2011年3月4日