安全研究

安全漏洞
Microsoft Windows .NET Framework远程代码执行漏洞(CVE-2017-0160)

发布日期:2017-04-11
更新日期:2017-04-13

受影响系统:
Microsoft .NET Framework 4.7
Microsoft .NET Framework 4.6.2
Microsoft .NET Framework 4.6.1
Microsoft .NET Framework 4.6
Microsoft .NET Framework 4.5.2
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0
描述:
BUGTRAQ  ID: 97447
CVE(CAN) ID: CVE-2017-0160

.NET Framework是微软开发的软件框架。

Microsoft .NET Framework加载库之前未正确验证输入,存在远程代码执行漏洞。可使攻击者控制受影响系统。

<*来源:James Forshaw
  
  链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0160
*>

建议:
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(CVE-2017-0160)以及相应补丁:
CVE-2017-0160:CVE-2017-0160 | .NET Remote Code Execution Vulnerability
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0160

浏览次数:1886
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障