マイクロソフト セキュリティ アドバイザリ: 安全でない ASP.NET サイト構成により、特権の昇格が起こる

2014 年 9 月 9 日 このセキュリティ更新プログラムは Windows Update 用に再リリースされ、一部の更新された資料が含まれています。この更新されたセキュリティ更新プログラムを適用することをお勧めします。

はじめに

このセキュリティ更新プログラムは、Microsoft .NET Framework に存在する脆弱性を解決します。この脆弱性により、ASP.NET アプリケーションを実行可能な Web ブラウザーを使用して、特別に細工された Web ページを参照すると、サーバー システムで特権が昇格される可能性があります。

概要

マイクロソフトはセキュリティ アドバイザリ 2905247 を公開しました。セキュリティ アドバイザリの詳細を参照するには、次のマイクロソフト Web サイトにアクセスしてください。

この更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ: Windows Update サポート ページ

IT プロフェッショナルのためのセキュリティ ソリューション:セキュリティに関するトラブルシューティングとサポート

ウイルスとマルウェアから Windows を搭載しているコンピューターを保護する: ウイルスとセキュリティ サポート ページ

国ごとのローカル サポート:その他の地域のサポート

詳細

インストール情報

この更新プログラムを適用する前に、発生しているすべてのビューステートの MAC (Message Authentication Code) エラーが解決していることを確認してください。その方法については、サポート技術情報の「ビュー ステートのメッセージ認証コード (MAC) エラーの解決 」を参照してください。

既知の問題およびこのセキュリティ更新プログラムの関連情報

以下の資料には、各製品のバージョンに関連付けられているこのセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、ダウンロード URL、必要条件、コマンド ライン スイッチなど、各更新プログラムに固有の情報が記載されている場合があります。

Microsoft .NET Framework 4.5 および .NET Framework 4.5.1
  • 2894855 Windows 8、Windows RT、および Windows Server 2012 用の .NET Framework 4.5 および .NET Framework 4.5.1 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)

  • 2894856 Windows 8.1、Windows RT 8.1、および Windows Server 2012 R2 用の .NET Framework 4.5.1 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)

  • 2894854 Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Vista Service Pack 2、および Windows Server 2008 Service Pack 2 用の .NET Framework 4.5 および .NET Framework 4.5.1 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)


Microsoft .NET Framework 4
  • 2894842 Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 用の .NET Framework 4 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)


Microsoft .NET Framework 3.5.1
  • 2894844 Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用の .NET Framework 3.5.1 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)


Microsoft .NET Framework 3.5
  • 2894852 Windows 8.1 および Windows Server 2012 R2 用の .NET Framework 3.5 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)

  • 2894851 Windows 8 および Windows Server 2012 用の .NET Framework 3.5 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)


Microsoft .NET Framework 2.0
  • 2894847 Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 用の .NET Framework 2.0 Service Pack 2 のセキュリティ更新プログラムについて (2013 年 12 月 10 日)

  • 2894843 Windows Server 2003 の .NET Framework 2.0 Service Pack 2 のセキュリティ更新プログラムについて(2013 年 12 月 10 日)


Microsoft .NET Framework 1.1
  • 2894845 Windows Server 2003 Service Pack 2 (32 ビット版) 上の .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラムについて(2013 年 12 月 10 日)


更新プログラムの置き換えに関する情報

各特定の更新プログラムでの更新プログラムの置き換えに関する情報は、更新プログラムに対応するサポート技術情報に記載されています。
ファイル ハッシュ情報

適用対象

この資料は、以下を対象としています。
  • Microsoft .NET Framework 4.5.1 を以下のオペレーティング システムと共に使用した場合
    • Windows 8.1
    • Windows RT 8.1
    • Windows Server 2012 R2
    • Windows 8
    • Windows RT
    • Windows Server 2012
    • Windows 7 Service Pack 1
    • Windows Server 2008 R2 Service Pack 1
    • Windows Vista Service Pack 2
    • Windows Server 2008 Service Pack 2
  • Microsoft .NET Framework 4.5 を以下のオペレーティング システムと共に使用した場合
    • Windows 8
    • Windows RT
    • Windows Server 2012
    • Windows 7 Service Pack 1
    • Windows Server 2008 R2 Service Pack 1
    • Windows Vista Service Pack 2
    • Windows Server 2008 Service Pack 2
  • Microsoft .NET Framework 4 を以下のオペレーティング システムと共に使用した場合
    • Windows 7 Service Pack 1
    • Windows Server 2008 R2 Service Pack 1
    • Windows Vista Service Pack 2
    • Windows Server 2008 Service Pack 2
    • Windows Server 2003 Service Pack 2
  • Microsoft .NET Framework 3.5.1 を以下のオペレーティング システムと共に使用した場合
    • Windows 7 Service Pack 1
    • Windows Server 2008 R2 Service Pack 1
  • Microsoft .NET Framework 3.5 を以下のオペレーティング システムと共に使用した場合
    • Windows 8
    • Windows Server 2012
  • Microsoft .NET Framework 2.0 Service Pack 2 を以下のオペレーティング システムと共に使用した場合
    • Windows Vista Service Pack 2
    • Windows Server 2008 Service Pack 2
    • Windows Server 2003 Service Pack 2
  • Microsoft .NET Framework 1.1 Service Pack 1 を以下のオペレーティング システムと共に使用した場合
    • Windows Server 2003 Service Pack 2 (32 ビット版)
プロパティ

文書番号:2905247 - 最終更新日: 2014/09/12 - リビジョン: 1

フィードバック