Microsoft .NET Framework ASLR安全限制绕过漏洞(CVE-2014-0295)(MS14-009)

BUGTRAQ ID: 65418 CVECAN ID: CVE-2014-0295 .NET就是微软的用来实现XML，Web Services，SOA（面向服务的体系结构service-oriented architecture）和敏捷性的技术。.NET Framework是微软开发的软件框架，主要运行在Microsoft Windows上。 Microsoft.NET Framework没有正确实现地址空间布局随机化，存在安全限制绕过漏洞。此漏洞可使攻击者绕过ASLR安全功能，然后即可加载恶意代码，利用其它漏洞。 0 Microsoft .NET Framework 4.x...

CVE-2014-0295

The VsaVb7rt.dll component in Microsoft .NET Framework (versions 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 1.0 SP3/1.1 SP1) fails to implement Address Space Layout Randomization (ASLR) . This design flaw allows remote attackers to bypass ASLR protections and execute arbitrary code via a crafted web...