MS13-052：.NET Framework 和 Silverlight 中的漏洞可允许远程代码执行 (2861561)

high Nessus 插件 ID 67209

语言：

简介

远程 Windows 主机上安装的 .NET Framework 可允许任意代码执行。

描述

有报告称远程主机上安装的 .NET Framework 版本受到以下漏洞的影响：

- 在受影响的组件处理特别构建的 TrueType 字体文件的方式中存在一个漏洞，该漏洞可导致远程代码执行。攻击者可利用此问题，方法是诱骗用户打开特别构建的 TrueType 字体文件。
(CVE-2013-3129)

- .NET Framework 未正确处理小结构的多维数组，这可导致远程代码执行。(CVE-2013-3131)

- .NET Framework 未正确验证执行反射的某些对象的权限。
这可允许攻击者升级权限和完全控制系统。
(CVE-2013-3132)

- .NET Framework 未正确验证反射涉及的对象的权限，这可导致权限提升。
(CVE-2013-3133)

- .NET Framework 受到分配小结构的数组的方式导致的远程代码执行漏洞的影响。(CVE-2013-3134)

- 序列化期间，.NET Framework 未正确验证委托对象的权限，这可导致权限提升。
(CVE-2013-3171)

- Microsoft Silverlight 未正确处理空指针，这可导致远程代码执行。
(CVE-2013-3178)

如果可以诱骗受影响系统上的用户使用能够运行 XAML Browser Application (XBAP) 或 Silverlight 应用程序的 Web 浏览器查看特别构建的网页，则攻击者可能可以利用这些漏洞在该系统上执行任意代码。