« 夜勤が終わらない | Main | 今日の夕飯 (2010/09/30) »

2010.09.30

マイクロソフトがASP.NETの情報漏洩対策パッチを公開

マイクロソフトがMS10-070を公開しました。
ASP.NETの情報漏洩問題の対策パッチで、特に.NET Framework 3.5 SP1以降ではweb.configを含めたすべてのファイルを参照することができるようになります。

web.configはデータベースの接続設定やアプリケーションの設定内容を記述することが多く、この問題からデータベースの接続アカウント、パスワードが漏洩するなどの深刻な状況になるため、早急な対応が必要でしょう。

なお、このパッチは.NET Framework 1.1〜4.0をインストールしているすべてのユーザ向けですが、9月30日時点ではWindows Update、Microsoft Updateでは未公開です。
近日公開予定となっているので、パッチの動作検証を行う場合はダウンロードしたパッチを手動適用するか、Windows Update待ちにするかどうかがポイントになりそうです。

|

« 夜勤が終わらない | Main | 今日の夕飯 (2010/09/30) »

Comments

Post a comment



(Not displayed with comment.)


Comments are moderated, and will not appear on this weblog until the author has approved them.



TrackBack

TrackBack URL for this entry:
http://app.cocolog-nifty.com/t/trackback/27186/49603055

Listed below are links to weblogs that reference マイクロソフトがASP.NETの情報漏洩対策パッチを公開:

« 夜勤が終わらない | Main | 今日の夕飯 (2010/09/30) »