ASP.NET 、Microsoft .NET Framework (NDP) に DoS 攻撃を許す脆弱性。
.NET Framework 1.0 Service Pack 3 〜 .NET Framework 4 が対象。
.NET Framework 4 Client Profile も影響するようです。
とりあえず、やばそうな Web ページは見ないで、と云う事らしいです。
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2659883
> マイクロソフト セキュリティ アドバイザリ (2659883):
> ASP.NET の脆弱性により、サービス拒否が起こる
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2011/12/29/3473179.aspx
> Web アプリケーションがサービス拒否となる脆弱性に関するアドバイザリ 2659883 を公開 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
Microsoft http://blogs.technet.com/b/msrc/archive/2011/12/28/advanced-notification-for-out-of-band-release-to-address-security-advisory-2659883.aspx
> Advanced Notification for out-of-band release to address Security Advisory 2659883 -
> MSRC - Site Home - TechNet Blogs
"The release is scheduled for tomorrow, December 29, at approximately 10 a.m. PST." との事です。は〜い。
太平洋標準時で午前10時頃予定。日本は翌30日の午前3時頃、で良いのでしょか。
あしたは、"2011年12月の Microsoft Update (定例外) 2011-12-30" ってことで。なかなかお休みになりませんね。(w
Microsoft の中のヒト、お疲れ様です。
(関連)
http://d.hatena.ne.jp/TsuSUZUKI/20100522/1274507725
※ 「リサイズ超簡単！Pro Ver.3.08」、NDP を使うローカル Web アプリ。
http://d.hatena.ne.jp/TsuSUZUKI/20070714/1184397492
※ 「携帯電話の中身をバックアップする」、mova + 携快電話のお話。もう使ってないけど、インストールしてある機体はまだある。
http://d.hatena.ne.jp/TsuSUZUKI/20080428/1209417203
※ 「IBM ブランドのマシンに ThinkVantage System Update を入れる」、これも要 NDP 。
いじょうです。
-
- -
