Sicherheitslücken in der Serialisierungsfunktion der .NET-Umgebung

Die Analysten von Context Information Security haben auf der “Black Hat USA”, die derzeit in Las Vegas stattfindet, ein neues White Paper vorgestellt. Darin werden Sicherheitslücken im .NET Framework von Microsoft beschrieben, die auf Schwachstellen in der Serialisierungsfunktion beruhen.  Sie erlauben eine ferngesteuerte Ausführung von Schadcode innerhalb der Umgebung.Es besteht die Gefahr, dass Daten unberechtigt offengelegt werden. Die Details zu diesen Schwachstellen hat James Forshaw, Principal Security Consultant bei Context, zusammengestellt.

Das White Paper mit dem Titel “Breaking .NET Through Serialization” ist ab sofort auch online auf der Website von Context zu finden.
www.contextis.com/research/white-papers/areyoumytype

Der Microsoft Patch zu den Schwachstellen im .NET Framework kann hier angesehen und heruntergeladen werden:
http://technet.microsoft.com/en-us/security/bulletin/ms12-035