登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/Home/Latest_Info/201410/842436_30003_0.htm

微软安全公告 MS14-059 ASP.NET MVC 中的漏洞可能允许绕过安全功能 (2990942)

【发布时间：2014-10-28】

 

1      漏洞描述：

此安全更新解决了 ASP.NET MVC 中一个公开披露的漏洞。如果攻击者诱使用户单击特制链接或访问包含旨在利用漏洞的特制内容的网页，则此漏洞可能允许绕过安全功能。在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Web 浏览器利用漏洞的特制网站，然后诱使用户查看该网站。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。这些网站可能包含可以利用此漏洞的特制内容。但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。

2      漏洞标识符：

CVE ：CVE-2014-4075

3      受影响系统

ASP.NET MVC 2.0

ASP.NET MVC 3.0

ASP.NET MVC 4.0

ASP.NET MVC 5.0

ASP.NET MVC 5.1

4      漏洞解决办法：

4.1      临时解决办法：

无

4.2      微软补丁：

微软已经为此发布了一个安全公告（MS14-059）以及相应补丁:

http://technet.microsoft.com/security/bulletin/MS14-059

新华三官网
联系我们