远程 Windows 主机上的 Microsoft .NET Framework 版本受到多种漏洞影响：

- 由于未正确对构建的 XML 文件进行 DTD 解析，.NET Framework 中存在信息泄露漏洞。未经认证的远程攻击者可利用此漏洞，通过恶意应用程序文件获得系统中本地文件的读取访问权限。
 (CVE-2015-6096)

- 由于未正确验证 HTTP 请求中的值，ASP.NET 中存在跨站脚本漏洞。
 未经认证的远程攻击者可利用此漏洞在用户的浏览器会话中注入任意脚本。
 (CVE-2015-6099)

- 由于未正确实现地址空间布局随机化 (ASLR) 功能，.NET Framework 中存在安全功能绕过漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的网站内容来预测调用堆栈中的内存偏移。(CVE-2015-6115)

检测

MS15-118：适用于 .NET Framework 的安全更新，用于解决权限提升问题 (3104507)

medium Nessus 插件 ID 86825

未找到变更日志