ASP.NETの脆弱性により情報漏えいが起こる脆弱性の定例外パッチを公開（マイクロソフト） | ScanNetSecurity
2024.05.22（水）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事

ASP.NETの脆弱性により情報漏えいが起こる脆弱性の定例外パッチを公開（マイクロソフト）

マイクロソフト株式会社は9月29日、2010年9月度（定例外）のセキュリティ情報1件を公開した。公開されたセキュリティ情報は最大深刻度「重要」のもので、「マイクロソフト セキュリティ情報 MS10-070 - ASP.NET の脆弱性により、情報漏えいが起こる（2418042）」となって

製品・サービス・業界動向 業界動向
マイクロソフト株式会社は9月29日、2010年9月度（定例外）のセキュリティ情報1件を公開した。公開されたセキュリティ情報は最大深刻度「重要」のもので、「マイクロソフト セキュリティ情報 MS10-070 - ASP.NET の脆弱性により、情報漏えいが起こる（2418042）」となっており、それまでのマイクロソフト セキュリティ アドバイザリから置き換えられている。

この脆弱性により情報漏えいが起こる可能性がある。攻撃者がこの脆弱性を悪用した場合、ビュー ステートなどのサーバによって暗号化されたデータを読み取る可能性があり、データの改ざんにも使用される可能性がある。この脆弱性の悪用に成功した場合、サーバによって暗号化されたデータが解読され、改ざんされる可能性がある。なお、Microsoft .NET Framework 3.5 Service Pack 1 以前の Microsoft .NET Framework のバージョンはこの脆弱性のファイルの内容の漏えいの影響は受けないとしている。

http://www.microsoft.com/japan/technet/security/bulletin/ms10-070.mspx
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

WordPress 用プラグイン Download Plugins and Themes from Dashboard にパストラバーサルの脆弱性 画像

WordPress 用プラグイン Download Plugins and Themes from Dashboard にパストラバーサルの脆弱性
OpenSSL にサービス運用妨害（DoS）の脆弱性 画像

OpenSSL にサービス運用妨害（DoS）の脆弱性
Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性 画像

Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性
マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 画像

マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ 画像

Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ
runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report） 画像

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

Dropbox Sign に不正アクセス、 NICT のセキュリティ講習「実践サイバー演習 RPCI」受講者の個人情報流出 画像

Dropbox Sign に不正アクセス、 NICT のセキュリティ講習「実践サイバー演習 RPCI」受講者の個人情報流出
「Kemari87KISHISPO公式通販サイト」に不正アクセス、13,879 名のカード情報漏えい 画像

「Kemari87KISHISPO公式通販サイト」に不正アクセス、13,879 名のカード情報漏えい
サポート詐欺で発覚 ～ 産婦人科医師が不適切な状態で患者データ保管 画像

サポート詐欺で発覚 ～ 産婦人科医師が不適切な状態で患者データ保管
ジョイフル本田「THE GLOBE・OLD FRIEND オンラインショップ」に不正アクセス、3,958 件のカード情報漏えいの可能性 画像

ジョイフル本田「THE GLOBE・OLD FRIEND オンラインショップ」に不正アクセス、3,958 件のカード情報漏えいの可能性
ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード 画像

ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード
セガ フェイブへの不正アクセス、新たに 3 件のアカウントで被害判明 画像

セガ フェイブへの不正アクセス、新たに 3 件のアカウントで被害判明

調査・レポート・白書・ガイドライン 記事一覧へ

GMOイエラエ「軽量暗号 Ascon などに関わる標準化動向調査」が CRYPTREC に公開 画像

GMOイエラエ「軽量暗号 Ascon などに関わる標準化動向調査」が CRYPTREC に公開
日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット定点観測レポート 画像

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット定点観測レポート
脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺 画像

脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺
サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査 画像

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査
Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」 画像

Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」
ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表 画像

ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

研修・セミナー・カンファレンス 記事一覧へ

実践的サイバー防御演習「CYDER」の 2024年度 申込受付開始、「プレCYDER」の受講対象者を拡大 画像

実践的サイバー防御演習「CYDER」の 2024年度 申込受付開始、「プレCYDER」の受講対象者を拡大
攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす ～ JPAAWG 6th General Meeting レポート 画像

攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす ～ JPAAWG 6th General Meeting レポート
講師 小山覚氏 ～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る 画像

講師 小山覚氏 ～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る
毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」 画像

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」
セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法 ～ 5/23 解説セミナー開催 画像

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法 ～ 5/23 解説セミナー開催
脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説 画像

脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説

製品・サービス・業界動向 記事一覧へ

DLP 製品ログ集約し疑わしき行動を分析、中小企業向け「内部不正リスク監視サービス」提供 画像

DLP 製品ログ集約し疑わしき行動を分析、中小企業向け「内部不正リスク監視サービス」提供
アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供 画像

アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供
ラックが2024年3月期 通期決算を公表、売上高は前期比12.4％増 画像

ラックが2024年3月期 通期決算を公表、売上高は前期比12.4％増
バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売 画像

バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売
インターポール捜査官に向け「Kaspersky Expert Training」5年連続で提供 画像

インターポール捜査官に向け「Kaspersky Expert Training」5年連続で提供
「AWS Marketplace」でプルーフポイント Human-Centric セキュリティソリューション利用可能に 画像

「AWS Marketplace」でプルーフポイント Human-Centric セキュリティソリューション利用可能に

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です） 画像

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中 画像

Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊25周年御礼の辞（上野宣）
小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄 画像

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄
「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ 画像

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×