[MS05-004] ASP.NET パス検証の脆弱性により、無断アクセスが行われる可能性がある

文書翻訳 文書翻訳
文書番号: 887219 - 対象製品

技術的な更新

  • 2005 年 6 月 14 日 : このマイクロソフト セキュリティ情報の公開後、SMS または自動更新を使用して更新プログラムが配布された場合に、Microsoft Windows XP Tablet PC Edition オペレーティング システムおよび Microsoft Windows XP Media Center Edition オペレーティング システム用の Microsoft .NET Framework 1.0 Service Pack 3 のインストールが失敗することが確認されました。この更新プログラム パッケージではこの現象が解決されます。
  • 2006 年 8 月 8 日 : このマイクロソフト セキュリティ情報の公開後、Itanium ベースの Microsoft Windows Server 2003 オペレーティング システム、64 ビット版 Windows Server 2003 オペレーティング システムの .NET Framework 1.1 Service Pack 1、および Windows XP Professional x64 Edition もこの脆弱性の影響を受けることが確認されました。マイクロソフトは、セキュリティ情報 MS05-004 を更新して、「影響を受けるソフトウェア」にこれらのオペレーティング システムに関する追加情報を記載しました。
すべて展開する | すべて折りたたむ
マイクロソフトはセキュリティ情報 MS05-004 を再公開しました。このセキュリティ情報には、ファイルの一覧情報、展開オプションを始め、セキュリティ更新プログラムの関連情報がすべて記載されています。セキュリティ情報の詳細を参照するには、次のマイクロソフト Web サイトにアクセスしてください。 セキュリティ更新プログラム MS05-004 のインストールによる、ASP.NET のパフォーマンスへの影響の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
891829 セキュリティ更新プログラム MS05-004 のインストール後、ASP.NET のパフォーマンスに影響が出る場合がある
894670 セキュリティ更新プログラム 887219 (MS05-004) のインストール後、ASP.NET アプリケーションの参照またはデバッグを行うときにエラー メッセージが表示されることがある
Microsoft .NET Framework 1.1 のインストールに関する問題のトラブルシューティング方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
824643 Microsoft .NET Framework 1.1 のインストールに関する問題のトラブルシューティング方法
関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
268800 [FIX] 更新プログラムの適用時に Windows Installer で元のファイルが必要
ASP.NET の正規化の問題を確認する HTTP モジュールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
887289 ASP.NET の正規化の問題を確認する HTTP モジュール
ASP.NET ValidatePath Module Scanner の使用方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
887290 ASP.NET ValidatePath Module Scanner (VPModuleScanner.js) の使用方法

詳細

インストールするセキュリティ更新プログラム MS05-004 は、コンピュータの構成によって異なります。以下に、MS05-004 のさまざまな更新プログラム パッケージと、対応するオペレーティング システムを記載します。

セキュリティ更新プログラム 886906

セキュリティ更新プログラム 886906 は、以下のオペレーティング システムの Microsoft .NET Framework 1.0 Service Pack 3 用です。
  • Microsoft Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)
  • Windows Vista

セキュリティ更新プログラム 887998

セキュリティ更新プログラム 887998 は、以下のオペレーティング システムの .NET Framework 1.0 Service Pack 3 用です。
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

セキュリティ更新プログラム 886905

セキュリティ更新プログラム 886905 は、以下のオペレーティング システムの .NET Framework 1.0 Service Pack 2 用です。
  • Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)

セキュリティ更新プログラム 887999

セキュリティ更新プログラム 887999 は、以下のオペレーティング システムの .NET Framework 1.0 Service Pack 2 用です。
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

セキュリティ更新プログラム 886903

セキュリティ更新プログラム 886903 は、以下のオペレーティング システムの .NET Framework 1.1 Service Pack 1 用です。
  • Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows XP Professional x64 Edition または Windows XP Professional x64 Edition Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)

セキュリティ更新プログラム 886904

セキュリティ更新プログラム 886904 は、以下のオペレーティング システムの .NET Framework 1.1 用です。
  • Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)

プロパティ

文書番号: 887219 - 最終更新日: 2007年12月3日 - リビジョン: 6.2
この資料は以下の製品について記述したものです。
  • Microsoft .NET Framework 1.0 Service Pack 2
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.1 Service Pack 1
キーワード:?
kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin KB887219
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com