TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-11-10
標題	Microsoft 資訊安全公告 MS15-118 - 重要-用來解決權限提高的 .NET Framework 安全性更新
CVE	CVE-2015-6096;CVE-2015-6099;CVE-2015-6115
BID
影響平台	對於受影響版本 Microsoft Windows 上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4、Microsoft .NET Framework 4.5、Microsoft .NET Framework 4.5.1、Microsoft .NET Framework 4.5.2 和 Microsoft .NET Framework 4.6，此安全性更新的等級為「重要」。
說明	這個安全性更新可解決 Microsoft .NET Framework 中的弱點。如果攻擊者引誘使用者瀏覽至受影響的網站，或開啟蓄意製作的電子郵件中提供的連結，並將用戶端程式碼注入使用者的瀏覽器，其中最嚴重的漏洞可能會允許權限提高。安全性更新可修改 ASP.NET 驗證 HTTP 要求值的方式、修正 .NET Framework 剖析部份蓄意製作 XML 檔的方式，並協助確保 .NET 元件妥善實作 ASLR 安全性功能，以解決這些弱點。
解決方式
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-118.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-118.aspx