¿Las aplicaciones XBAP tienen las mismas vulnerabilidades que las aplicaciones web de Java?

XABP también está documentado para ejecutarse en Firefox. Sin embargo, parece que Chrome no lo admite o en ningún navegador cuando el sistema operativo subyacente es Linux.

XBAP intenta aplicar el mismo modelo que los applets de Java, y se sabe que es un problema difícil, por lo que se puede esperar una parte justa de vulnerabilidades similares. P.ej. como éste , que es reciente (8 de enero) y parece aterrador ( secuestro completo de la computadora al navegar por una página web maliciosa), pero, por extraño que parezca, no aparece en las noticias, a diferencia de los agujeros del applet de Java. Creo que dice mucho sobre la implementación actual de XBAP (es decir, casi nadie lo usa, ni siquiera los posibles atacantes).

Creo que en principio, la preocupación sería similar, aunque no conozco ninguna amenaza en particular que comprometa el contenedor XBAP. Java tiene vulnerabilidades de seguridad mucho más conocidas, pero un compromiso de la zona de pruebas en el CLR .Net sería tan dañino como un compromiso en la zona de pruebas de la máquina virtual de Java. Ambos se ejecutan en entornos limitados en sistemas que tienen disponible una funcionalidad de nivel de sistema si se rompe el entorno limitado. Al menos eso es lo que yo entiendo después de una rápida lectura en XBAP. (Aunque estoy familiarizado con el .Net CLR, no había oído hablar de XBAP antes de esta pregunta).

Actualización basada en la respuesta de Thomas Pornin. Parece que también hay un buen número de exploits en el sandbox .Net. Así que sí, problema muy similar a Java.