VULHUB ™

Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework 4版本的ASP.NET Chart控件和Microsoft .NET Framework 3.5 SP1版本的Chart控件不能正确验证URI中的函数。此漏洞源于在遇到URL中的特制字符时，ASP.NET图表控件存在错误。通过提交特制的请求到受影响ASP.NET服务器，远程攻击者可借助HTTP请求的URI中的特殊字符读取网站目录或子目录中的任意文件内容(例如web.config)。

Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework 4版本的ASP.NET Chart控件和Microsoft .NET Framework 3.5 SP1版本的Chart控件不能正确验证URI中的函数。此漏洞源于在遇到URL中的特制字符时，ASP.NET图表控件存在错误。通过提交特制的请求到受影响ASP.NET服务器，远程攻击者可借助HTTP请求的URI中的特殊字符读取网站目录或子目录中的任意文件内容(例如web.config)。