CVE-2016-0132
KrytyczneStreszczenie
Microsoft .NET Framework w wersjach 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 niewłaściwie obsługuje walidację podpisów dla nieokreślonych elementów dokumentów XML, co pozwala zdalnym atakującym na fałszowanie podpisów poprzez zmodyfikowany dokument.
Ocena ryzyka
Podatność ta może prowadzić do oszustw związanych z autoryzacją dokumentów XML, co zagraża integralności danych w aplikacjach korzystających z .NET Framework.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji .NET Framework, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów weryfikacji podpisów XML.
Oryginalny opis (angielski, źródło NVD)
Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 mishandles signature validation for unspecified elements of XML documents, which allows remote attackers to spoof signatures via a modified document, aka ".NET XML Validation Security Feature Bypass."