CVE:CVE-2011-1271
CNNVD:CNNVD-201105-140
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。
当IsJITOptimizerDisabled是伪造的时候，Microsoft .NET Framework 4 beta 2之前版本中的JIT编译器不能准确处理与空字符串有关的表达式。攻击者可以利用特制的应用程序，在投机环境中绕过预设的访问限制。
solution:Upgrade microsoft .net_framework to a higher version than 4.0,3.5.1,2.0:sp2,3.5:sp1,2.0:sp1,3.5,and avoid the version 4.0,3.5.1,2.0:sp2,3.5:sp1,2.0:sp1,3.5