日本MS、定例外で「ASP.NET」の脆弱性を解消するパッチを30日に緊急リリース

日本マイクロソフトは、12月30日に定例外でセキュリティ更新プログラムをリリースすると発表した。深刻度は「緊急」。

今回提供するセキュリティ更新プログラムは、「.NET Framework」の脆弱性を解消するプログラム。サポート中のすべてのバージョンが対象で、「特権の昇格」が発生する問題を修正する。

「ASP.NET」においてハッシュテーブルの処理に脆弱性が存在し、サービス拒否が発生する可能性があることが公表されており、米Microsoftでは12月28日にセキュリティアドバイザリを発表。セキュリティ更新プログラムを開発中であることを明らかにしていた。

12月29日の時点で脆弱性の悪用は確認されていないが、同社は、同プログラムに関してテストを実施した上で、早急に適用することを推奨している。

（Security NEXT - 2011/12/29 ） ツイート

PR

関連記事

ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起