Skip to content
OpenAdvisories
Medium WID-SEC-2024-0365 3 CVEs

Microsoft Developer Tools: Mehrere Schwachstellen ermöglichen Codeausführung

Published Feb 13, 2024 · Updated Apr 2, 2024 · Revision 8 · de-DE

Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: ASP.NET Product: Azure DevOps Server Product: Enterprise Linux Product: Linux Product: Rocky Linux Product: Visual Studio 2022 Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Developer Tools ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks.
Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.

Vulnerabilities 3

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von Red Hat aufgenommen

  3. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #5

    Neue Updates von Oracle Linux aufgenommen

  5. #4

    Neue Updates von Oracle Linux aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References