Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本MS、定例外で「ASP.NET」の脆弱性を解消するパッチを30日に緊急リリース

日本マイクロソフトは、12月30日に定例外でセキュリティ更新プログラムをリリースすると発表した。深刻度は「緊急」。

今回提供するセキュリティ更新プログラムは、「.NET Framework」の脆弱性を解消するプログラム。サポート中のすべてのバージョンが対象で、「特権の昇格」が発生する問題を修正する。

「ASP.NET」においてハッシュテーブルの処理に脆弱性が存在し、サービス拒否が発生する可能性があることが公表されており、米Microsoftでは12月28日にセキュリティアドバイザリを発表。セキュリティ更新プログラムを開発中であることを明らかにしていた。

12月29日の時点で脆弱性の悪用は確認されていないが、同社は、同プログラムに関してテストを実施した上で、早急に適用することを推奨している。

(Security NEXT - 2011/12/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、定例外で2件のアップデートをリリース
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性