Skip to content
OpenAdvisories
High WID-SEC-2023-2895 6 CVEs

Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen

Published Nov 14, 2023 · Updated Nov 28, 2023 · Revision 5 · de-DE

Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: .NET Framework Product: .NET Framework 2.0 SP2 Product: .NET Framework 3.0 SP2 Product: .NET Framework 3.5 Product: .NET Framework 3.5.1 Product: .NET Framework 4.6 Product: .NET Framework 4.6.2 Product: .NET Framework 4.7 Product: .NET Framework 4.7.1 Product: .NET Framework 4.7.2 Product: .NET Framework 4.8 Product: .NET Framework 4.8.1 Product: ASP.NET Product: ASP.NET Core 6.0 Product: ASP.NET Core 7.0 Product: ASP.NET Core 8.0 Product: Enterprise Linux Product: Linux Product: Linux Product: Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) Product: Visual Studio 2022 Product: Visual Studio 2022 version 17.2 Product: Visual Studio 2022 version 17.4 Product: Visual Studio 2022 version 17.6 Product: Visual Studio 2022 version 17.7 Product: Visual Studio Code Jupyter Extension for Visual Studio Code +3 more

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft ASP.NET, Microsoft Visual Studio und Microsoft Visual Studio Code ausnutzen, um Sicherheitsmechanismen zu umgehen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.

Product

Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.

Vulnerabilities 6

Revision history

  1. #5

    Neue Updates von Oracle Linux aufgenommen

  2. #4

    Neue Updates von Oracle Linux aufgenommen

  3. #3

    Neue Updates von Oracle Linux aufgenommen

  4. #2

    Neue Updates von Red Hat und Ubuntu aufgenommen

  5. #1

    Initiale Fassung

References