• 江西省能源集团公司党委副书记胡运生等2人被调查 2019-04-19
  • 京东和他的“朋友圈” 2019-04-19
  • 狼若真的来了,真相又会怎样?(痴山原创) 2019-04-17
  • 突出“领导重视”不仅仅是文风问题—梅香悠远的博客—强国博客—人民网 2019-04-17
  • [微笑]也不用担心房价会崩盘,因为亏损太多,没人会卖,只有炒房的才会急于套现会有全社会占比较小的抛售…… 2019-04-16
  • 深圳市低碳产业投资商会来保定市考察 2019-04-16
  • 湖北荆门发掘大型新石器时代墓葬群 2019-04-13
  • 认为要彩礼是侮辱 男子与妻子结婚不到15分钟就离婚 2019-04-03
  • 民航援助西藏机场群建设项目启动 2019-04-03
  • 美军能瘫痪南沙岛礁 中国怎么办?凤凰军机处 2019-03-29
  • 中国最古老地名5000年未改 还保留了世界唯一文化! 2019-03-28
  • 人民日报里庄时期: 组织机构、版面沿革及印刷发行事务 2019-03-27
  • 广州中考首用计算机辅助命题 满满的广州元素 2019-03-27
  • 山钢集团日照钢铁精品基地项目 2019-03-25
  • 马拉维“红旗飘飘”十年间,中国工程印上了当地纸币 2019-03-25
  • 首页 -> 安全研究

    安全研究

    安全漏洞
    Microsoft NuGet Package Manager安全限制绕过漏洞 (CVE-2019-0757)

    发布日期:2019-03-12
    更新日期:2019-03-15

    受影响系统:
    Microsoft Nuget 4.9.4
    Microsoft Nuget 4.8.2
    Microsoft Nuget 4.7.2
    Microsoft Nuget 4.6.3
    Microsoft Nuget 4.5.2
    Microsoft Nuget 4.4.2
    Microsoft Nuget 4.3.1
    Microsoft .NET Core SDK 2.2.100
    Microsoft .NET Core SDK 2.1.500
    Microsoft .NET Core SDK 1.1
    描述:
    BUGTRAQ  ID: 107285
    CVE(CAN) ID: CVE-2019-0757

    NuGet是一个自由开源软件包管理系统。 用于Microsoft开发平台。 以前称NuPack。

    基于Linux和Mac平台的Microsoft NuGet Package Manager存在安全漏洞。攻击者可利用该漏洞修改NuGet软件包文件夹框架。

    <*来源:vendor
     
      
      链接:https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/ac45e477-1019-e911-a98b-
    *>

    建议:
    厂商补?。?br />
    Microsoft
    ---------
    Microsoft已经为此发布了一个安全公告(March 2019 Security Updates)以及相应补丁:
    March 2019 Security Updates:March 2019 Security Updates
    链接:https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/ac45e477-1019-e911-a98b-000d3a33a34d

    补丁下载:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0757

    浏览次数:711
    严重程度:0(网友投票)
    本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
    绿盟科技给您安全的保障
  • 江西省能源集团公司党委副书记胡运生等2人被调查 2019-04-19
  • 京东和他的“朋友圈” 2019-04-19
  • 狼若真的来了,真相又会怎样?(痴山原创) 2019-04-17
  • 突出“领导重视”不仅仅是文风问题—梅香悠远的博客—强国博客—人民网 2019-04-17
  • [微笑]也不用担心房价会崩盘,因为亏损太多,没人会卖,只有炒房的才会急于套现会有全社会占比较小的抛售…… 2019-04-16
  • 深圳市低碳产业投资商会来保定市考察 2019-04-16
  • 湖北荆门发掘大型新石器时代墓葬群 2019-04-13
  • 认为要彩礼是侮辱 男子与妻子结婚不到15分钟就离婚 2019-04-03
  • 民航援助西藏机场群建设项目启动 2019-04-03
  • 美军能瘫痪南沙岛礁 中国怎么办?凤凰军机处 2019-03-29
  • 中国最古老地名5000年未改 还保留了世界唯一文化! 2019-03-28
  • 人民日报里庄时期: 组织机构、版面沿革及印刷发行事务 2019-03-27
  • 广州中考首用计算机辅助命题 满满的广州元素 2019-03-27
  • 山钢集团日照钢铁精品基地项目 2019-03-25
  • 马拉维“红旗飘飘”十年间,中国工程印上了当地纸币 2019-03-25