Microsoft 安全公告 MS15-118 - 重要
用于解决特权提升漏洞的 .NET Framework 安全更新 (3104507)
发布日期： 2015 年 11 月 10 日
版本： 1.0
执行摘要
此安全更新可解决 Microsoft .NET Framework 中的漏洞。 如果攻击者诱使用户导航至受到破坏的网站，或打开旨在将客户端代码插入用户浏览器的经特殊设计的电子邮件中的链接,最严重的漏洞可能允许特权提升。
对于 Microsoft Windows 受影响版本上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4、Microsoft .NET Framework 4.5、Microsoft .NET Framework 4.5.1 和 Microsoft .NET Framework 4.5.2、Microsoft .NET Framework 4.6，此安全更新的等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
安全更新通过修改 ASP.NET 验证 HTTP 请求的值的方式、更正 .NET Framework 分析某些经特殊设计的 XML 文件的方式，以及帮助确保 .NET 组件正确实现 ASLR 安全功能的方式解决了这些漏洞。
漏洞信息
.NET 信息泄漏漏洞 - CVE-2015-6096
对某些经特殊设计的 XML 文件进行的 .NET Framework DTD 分析中存在信息泄漏漏洞。 成功利用此漏洞的攻击者可以获取读取目标系统上的本地文件的权限。
要利用此漏洞，攻击者需要诱使用户下载并打开经特殊设计的应用程序文件。 但是，攻击者无法强迫用户下载此文件。 此更新通过更正.NET Framework 分析某些经特殊设计的 XML 文件的方式来解决该漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 当时此安全公告最初发布，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素
Microsoft 并未发现此漏洞的任何缓解因素。
变通办法
Microsoft 并未发现此漏洞的任何变通办法。
.NET 特权提升漏洞 - CVE-2015-6099
如果在 ASP.NET 未正确验证 HTTP 请求中的值，从而将用户暴露于潜在的跨站点脚本 (XSS) 攻击下，则存在特权提升漏洞。 成功利用此漏洞的攻击者可以利用易受攻击的网站在用户浏览器中插入客户端脚本，并最终修改或欺骗内容、执行钓鱼活动、泄露信息，或在易受攻击的网站上执行目标用户具有执行权限的任何活动。
要利用此漏洞，需要进行用户交互。 在 Web 浏览情形中，用户将被迫导航至已入侵网站。 在电子邮件攻击的情形中，攻击者必须说服已登录易受攻击的服务器的用户点击电子邮件中经特殊设计的链接。 此更新通过修改 ASP.NET 验证 HTTP 请求的值的方式解决了该漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 当时此安全公告最初发布，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。