信息提供：

漏洞类别：

安全旁路

攻击类型：

发布日期：

更新日期：

2006-07-12

受影响系统：

安全系统：

无

漏洞报告人：

The vendor credits Urs Eichmann of PRISMA Informatik

漏洞描述：

Secunia Advisory:SA20999

.NET Framework被报告一个漏洞，该漏洞可被恶意攻击者操作旁路某些安全限制。
这个漏洞是由URL确认不足导致的，漏洞可被操作获取权限得知应用程序文件夹中目标。

测试方法：

解决方法：

提供补丁。
Microsoft .NET Framework:
http://www.microsoft.com/downloa...777B-9758-489F-8BE8-5177AAF488D1