Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.90010
Categoría:Windows : Microsoft Bulletins
Título:Microsoft .NET JIT Compiler Code Execution Vulnerability (ms07-040)
Resumen:Microsoft .NET JIT Compiler is prone to a code execution; vulnerability.
Descripción:Summary:
Microsoft .NET JIT Compiler is prone to a code execution
vulnerability.

Vulnerability Impact:
The Just In Time (JIT) Compiler service in Microsoft .NET
Framework 1.0, 1.1, and 2.0 for Windows 2000, XP, Server 2003, and Vista allows user-assisted
remote attackers to execute arbitrary code via unspecified vectors involving an unchecked buffer,
probably a buffer overflow, aka .NET JIT Compiler Vulnerability.

Affected Software/OS:
- Microsoft .NET Framework 1.1 SP 1

- Microsoft .NET Framework 1.0 SP 3

- Microsoft .NET Framework 2.0 SP 1/SP 2

Solution:
All Users should upgrade to the latest version. Please see the
references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2007-0043
BugTraq ID: 24811
http://www.securityfocus.com/bid/24811
Cert/CC Advisory: TA07-191A
http://www.us-cert.gov/cas/techalerts/TA07-191A.html
HPdes Security Advisory: SSRT071446
http://archive.cert.uni-stuttgart.de/bugtraq/2007/07/msg00254.html
Microsoft Security Bulletin: MS07-040
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-040
http://osvdb.org/35956
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1873
http://www.securitytracker.com/id?1018356
http://secunia.com/advisories/26003
http://www.vupen.com/english/advisories/2007/2482
XForce ISS Database: ms-dotnet-jit-bo(34639)
https://exchange.xforce.ibmcloud.com/vulnerabilities/34639
CopyrightCopyright (C) 2008 Greenbone Networks GmbH

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.