Microsoft .NET Framework

Refer:

tunCERT/Vuln.2020-374

Version:

1.0

Date version:

2020-10-14

Score cvss:

4.70

Classification:

Moyennement critique

Impact:

Exécution de code arbitraire
Perte de confidentialité

Plateforme:

Windows

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

.NET Framework 3.5

.NET Framework 3.5.1

.NET Framework 2.0 SP2

.NET Framework 4.5.2

.NET Framework 4.6

.NET Framework 4.6.1

.NET Framework 4.6.2

.NET Framework 4.7

.NET Framework 4.7.1

.NET Framework 4.7.2

.NET Framework 4.8

Description:

Une vulnérabilité a été signalée dans les outils de développement Microsoft .NET Framework. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant, en incitant sa victime à utiliser une application malveillante, d'exécuter du code arbitraire et de divulguer des informations personnelles.

Solution:

Activer la mise à jour automatique des systèmes Windows

Déploiement de la mise à jour de sécurité

Lien:

https://portal.msrc.microsoft.com/fr-fr/security-guidance

Identificants du problème:

CVE-2020-16937

Documentation additionnelle:

Security Update Guide