远程主机上安装之 .NET Framework 版本中随附的 JIT 编译器未正确验证对象内的特定值。

攻击者可能利用此漏洞，在下列任一状况下，使用已登录用户身份，或受影响系统上的 ASP.NET 用户帐户，执行任意代码：

- 诱骗受影响主机上的用户使用可以运行 XAML 浏览器应用程序 (XBAP) 的 Web 浏览器查看特别构建的网页。

- 上传要在受影响的主机上托管的恶意 ASP.NET 应用程序。

- 绕过 Windows .NET 应用程序中的代码访问安全 (CAS) 限制。

检测

MS11-044：.NET Framework 中的漏洞可允许远程代码执行 (2538814)

high Nessus 插件 ID 55124

未找到依赖项