[MS10-070] ASP.NET の脆弱性により、情報漏えいが起こる

文書翻訳 文書翻訳
文書番号: 2418042
すべて展開する | すべて折りたたむ

目次

はじめに

マイクロソフトはセキュリティ情報 MS10-070 を公開しました。セキュリティ情報の詳細を参照するには、次のいずれかのマイクロソフト Web サイトにアクセスしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

ホーム ユーザーの場合は、無料サポートを利用できます。米国およびカナダのお客様は、電話で 1-866-PCSAFETY にお問い合わせください。他の地域については、各地域の支社にお問い合わせください。セキュリティ更新プログラムのサポートに関する各地域の支社の問い合わせ先については、以下のマイクロソフトの世界のサポート Web サイトを参照してください。
http://support.microsoft.com/common/international.aspx?rdpath=4
北米のお客様は、次のマイクロソフト Web サイトから、無条件の無償電子メール サポートまたは無条件の個人チャット サポートもご利用ください。
http://support.microsoft.com/common/international.aspx?rdpath=4
法人のお客様向けのセキュリティ更新プログラムのサポートについては、通常ご使用のサポート連絡先をご利用ください。

詳細

ASP.NET でレガシ暗号化モードを構成する方法の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
2425938 ASP.NET でレガシ暗号化モードを構成する方法

既知の問題およびこのセキュリティ更新プログラムの追加情報

以下の資料には、各製品のバージョンに関連付けられているこのセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、既知の問題に関する情報が掲載されている可能性があります。

2416447 [MS10-070] Windows XP、Windows Server 2003 (64 ビット)、Windows Vista、および Windows Server 2008 用の Microsoft .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 1.1 Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2433751 [FIX] セキュリティ情報 MS10-070 のセキュリティ更新プログラムを適用した後、.NET Framework 1.1 アプリケーションと .NET Framework 2.0 SP2 ASP.NET アプリケーションの間で、フォーム認証 Cookie の互換性の問題が発生する
    2436257 .NET Framework 2.0 SP2 および .NET Framework 3.0 SP2 用の更新プログラムが他の更新プログラムをチェーン インストールする場合がある
    2431208 Microsoft .NET Framework 4 がインストールされており、再起動の保留中である場合、Microsoft .NET Framework 用の更新プログラムのインストールに失敗することがある
    923100 .NET Framework 1.0、1.1、2.0、3.0 または 3.5 用の更新プログラムをインストールするときに、Windows Update エラー コード "0x643" または Windows インストーラー エラー コード "1603" が表示されることがある
    938244 .NET Framework 1.0、.NET Framework 1.1、Visual Studio .NET 2002、または Visual Studio .NET 2003 用の更新プログラムを削除すると、ファイルのバージョンが最後に適用した Service Pack でインストールされたバージョンに戻る
    2197103 Microsoft .NET Framework 1.1 Service Pack 1 がインストールされていないコンピューター上に更新プログラムをインストールする際の既知の問題
    923101 Windows Server 2003 x64 Edition を搭載しているコンピューターに .NET Framework 2.0 用のセキュリティ更新プログラムをインストールするときに発生するエラー メッセージ"Error 1324. フォルダー パス 'Program Files' に使用できない文字が含まれています" が表示される
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2416473 [MS10-070] Windows XP、Windows Server 2003、Windows Vista、および Windows Server 2008 用の Microsoft .NET Framework 3.5 Service Pack 1 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5 Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2431806 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2、または .NET Framework 3.5 Service Pack 1 用の更新プログラムは、更新プログラムのインストールが成功した場合であっても、ファイルを正常に更新しない場合がある
    2431208 Microsoft .NET Framework 4 がインストールされており、再起動の保留中である場合、Microsoft .NET Framework 用の更新プログラムのインストールに失敗することがある
    923100 .NET Framework 1.0、1.1、2.0、3.0 または 3.5 用の更新プログラムをインストールするときに、Windows Update エラー コード "0x643" または Windows インストーラー エラー コード "1603" が表示されることがある
    923101 Windows Server 2003 x64 Edition を搭載しているコンピューターに .NET Framework 2.0 用のセキュリティ更新プログラムをインストールするときに発生するエラー メッセージ"Error 1324. フォルダー パス 'Program Files' に使用できない文字が含まれています" が表示される
    2197146 .NET Framework 3.5 Service Pack 1 および .NET Framework 2.0 Service Pack 2 用の更新プログラムにより、コントロール パネルの [プログラムの追加と削除] に更新プログラムの完全なタイトルではなく、サポート技術情報の文書番号が表示される場合がある
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
2416474 [MS10-070] Windows Vista Service Pack 1 および Windows Server 2008 用の Microsoft .NET Framework 3.5 Service Pack 1 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2416754 [MS10-070] Windows 7 Service Pack 1 beta および Windows Server 2008 R2 Service Pack 1 beta 上の Microsoft .NET Framework 3.5.1 用のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5.1 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2418240 [MS10-070] Windows Server 2008、Windows Vista、Windows XP、および Windows Server 2003 用の Microsoft .NET Framework 3.5 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    923100 .NET Framework 1.0、1.1、2.0、3.0 または 3.5 用の更新プログラムをインストールするときに、Windows Update エラー コード "0x643" または Windows インストーラー エラー コード "1603" が表示されることがある
    923101 Windows Server 2003 x64 Edition を搭載しているコンピューターに .NET Framework 2.0 用のセキュリティ更新プログラムをインストールするときに発生するエラー メッセージ"Error 1324. フォルダー パス 'Program Files' に使用できない文字が含まれています" が表示される
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 の更新プログラムおよび Microsoft .NET Framework 3.5 更新プログラムの既知の問題
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2418241 [MS10-070] Windows Server 2003 および Windows XP 上の Microsoft .NET Framework 3.5 Service Pack 1 および .NET Framework 2.0 Service Pack 2 用のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack 2 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2431806 .NET Framework 2.0 Service Pack 2、.NET Framework 3.0 Service Pack 2、または .NET Framework 3.5 Service Pack 1 用の更新プログラムは、更新プログラムのインストールが成功した場合であっても、ファイルを正常に更新しない場合がある
    2431208 Microsoft .NET Framework 4 がインストールされており、再起動の保留中である場合、Microsoft .NET Framework 用の更新プログラムのインストールに失敗することがある
    923100 .NET Framework 1.0、1.1、2.0、3.0 または 3.5 用の更新プログラムをインストールするときに、Windows Update エラー コード "0x643" または Windows インストーラー エラー コード "1603" が表示されることがある
    923101 Windows Server 2003 x64 Edition を搭載しているコンピューターに .NET Framework 2.0 用のセキュリティ更新プログラムをインストールするときに発生するエラー メッセージ"Error 1324. フォルダー パス 'Program Files' に使用できない文字が含まれています" が表示される
    2197146 .NET Framework 3.5 Service Pack 1 および .NET Framework 2.0 Service Pack 2 用の更新プログラムにより、コントロール パネルの [プログラムの追加と削除] に更新プログラムの完全なタイトルではなく、サポート技術情報の文書番号が表示される場合がある
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2416451 [MS10-070] 32 ビットの Windows Server 2003 Service Pack 2 および Windows Server 2003 R2 Service Pack 2 用 Microsoft .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 1.1 Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2433751 [FIX] セキュリティ情報 MS10-070 のセキュリティ更新プログラムを適用した後、.NET Framework 1.1 アプリケーションと .NET Framework 2.0 SP2 ASP.NET アプリケーションの間で、フォーム認証 Cookie の互換性の問題が発生する
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
2416468 [MS10-070] Windows Server 2003 および Windows XP 用の Microsoft .NET Framework 3.5 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2431208 Microsoft .NET Framework 4 がインストールされており、再起動の保留中である場合、Microsoft .NET Framework 用の更新プログラムのインストールに失敗することがある
    923100 .NET Framework 1.0、1.1、2.0、3.0 または 3.5 用の更新プログラムをインストールするときに、Windows Update エラー コード "0x643" または Windows インストーラー エラー コード "1603" が表示されることがある
    923101 Windows Server 2003 x64 Edition を搭載しているコンピューターに .NET Framework 2.0 用のセキュリティ更新プログラムをインストールするときに発生するエラー メッセージ"Error 1324. フォルダー パス 'Program Files' に使用できない文字が含まれています" が表示される
    2197148 Microsoft .NET Framework 2.0 Service Pack 1 の更新プログラムおよび Microsoft .NET Framework 3.5 更新プログラムの既知の問題
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2416469 [MS10-070] Windows Vista Service Pack 1 および Windows Server 2008 用の Microsoft .NET Framework 3.5 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2416470 [MS10-070] Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 の Microsoft .NET Framework 3.5 Service Pack 1 用のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack 2 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2416471 [MS10-070] Windows 7 および Windows Server 2008 R2 用の Microsoft .NET Framework 3.5.1 のセキュリティ更新プログラムについて:
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5.1 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
2416472 [MS10-070] Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 用の Microsoft .NET Framework 4 のセキュリティ更新プログラムについて
  • このセキュリティ更新プログラムまたは Microsoft .NET Framework Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
    2431208 Microsoft .NET Framework 4 がインストールされており、再起動の保留中である場合、Microsoft .NET Framework 用の更新プログラムのインストールに失敗することがある
    2260913 ファイルを使用またはファイルをロックすることにより、Framework のアセンブリ ファイルが削除される
    2263996 Microsoft Framework のパッチが、"アクセスが拒否されました"または "ファイルが使用中です" エラーにより失敗する場合がある
    2473228 他の製品または更新プログラムがインストールされた後に Microsoft .NET Framework 4 または Microsoft .NET Framework 4 用の更新プログラムがインストールされ、再起動が保留中である場合、製品または更新プログラムが正しくインストールされない場合がある
以下の既知の問題は、セキュリティ情報 MS10-070 に記載されているすべての更新プログラムに影響します。
2431728 ASP.NET で暗号化されたコンテンツは、Web ファームで展開されている Web サイトでは解読されない

プロパティ

文書番号: 2418042 - 最終更新日: 2010年12月21日 - リビジョン: 6.1
キーワード:?
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2418042
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com