Microsoft .NET Framework参数验证远程整数溢出漏洞

Microsoft .NET Framework参数验证远程整数溢出漏洞

发布日期：2012-04-23
更新日期：2012-04-24

受影响系统：
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework  4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53204

ASP.NET是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。

.NET Framework在EncoderParameter类的实现上存在远程整数溢出漏洞，在错误分配堆缓冲区后，一个或多个用户提供的缓冲区会复制在新的缓冲区中，造成堆破坏。成功利用后，可能会使具有Partial Trust权限的应用逃逸出CLR沙盒，以Full Trust权限执行任意代码。

<*来源：Yorick Koster
 
  链接：http://www.akitasecurity.nl/advisory.html?id=AK20110801
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.microsoft.com/technet/security/