現在オフラインです。再接続するためにインターネットの接続を待っています

[MS05-004] ASP.NET パス検証の脆弱性により、無断アクセスが行われる可能性がある

技術的な更新

  • 2005 年 6 月 14 日 : このマイクロソフト セキュリティ情報の公開後、SMS または自動更新を使用して更新プログラムが配布された場合に、Microsoft Windows XP Tablet PC Edition オペレーティング システムおよび Microsoft Windows XP Media Center Edition オペレーティング システム用の Microsoft .NET Framework 1.0 Service Pack 3 のインストールが失敗することが確認されました。この更新プログラム パッケージではこの現象が解決されます。
  • 2006 年 8 月 8 日 : このマイクロソフト セキュリティ情報の公開後、Itanium ベースの Microsoft Windows Server 2003 オペレーティング システム、64 ビット版 Windows Server 2003 オペレーティング システムの .NET Framework 1.1 Service Pack 1、および Windows XP Professional x64 Edition もこの脆弱性の影響を受けることが確認されました。マイクロソフトは、セキュリティ情報 MS05-004 を更新して、「影響を受けるソフトウェア」にこれらのオペレーティング システムに関する追加情報を記載しました。
マイクロソフトはセキュリティ情報 MS05-004 を再公開しました。このセキュリティ情報には、ファイルの一覧情報、展開オプションを始め、セキュリティ更新プログラムの関連情報がすべて記載されています。セキュリティ情報の詳細を参照するには、次のマイクロソフト Web サイトにアクセスしてください。セキュリティ更新プログラム MS05-004 のインストールによる、ASP.NET のパフォーマンスへの影響の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
891829 セキュリティ更新プログラム MS05-004 のインストール後、ASP.NET のパフォーマンスに影響が出る場合がある
894670 セキュリティ更新プログラム 887219 (MS05-004) のインストール後、ASP.NET アプリケーションの参照またはデバッグを行うときにエラー メッセージが表示されることがある
Microsoft .NET Framework 1.1 のインストールに関する問題のトラブルシューティング方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
824643 Microsoft .NET Framework 1.1 のインストールに関する問題のトラブルシューティング方法
関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
268800 [FIX] 更新プログラムの適用時に Windows Installer で元のファイルが必要
ASP.NET の正規化の問題を確認する HTTP モジュールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
887289 ASP.NET の正規化の問題を確認する HTTP モジュール
ASP.NET ValidatePath Module Scanner の使用方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
887290 ASP.NET ValidatePath Module Scanner (VPModuleScanner.js) の使用方法
詳細
インストールするセキュリティ更新プログラム MS05-004 は、コンピュータの構成によって異なります。以下に、MS05-004 のさまざまな更新プログラム パッケージと、対応するオペレーティング システムを記載します。

セキュリティ更新プログラム 886906

セキュリティ更新プログラム 886906 は、以下のオペレーティング システムの Microsoft .NET Framework 1.0 Service Pack 3 用です。
  • Microsoft Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)
  • Windows Vista

セキュリティ更新プログラム 887998

セキュリティ更新プログラム 887998 は、以下のオペレーティング システムの .NET Framework 1.0 Service Pack 3 用です。
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

セキュリティ更新プログラム 886905

セキュリティ更新プログラム 886905 は、以下のオペレーティング システムの .NET Framework 1.0 Service Pack 2 用です。
  • Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)

セキュリティ更新プログラム 887999

セキュリティ更新プログラム 887999 は、以下のオペレーティング システムの .NET Framework 1.0 Service Pack 2 用です。
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition

セキュリティ更新プログラム 886903

セキュリティ更新プログラム 886903 は、以下のオペレーティング システムの .NET Framework 1.1 Service Pack 1 用です。
  • Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows XP Professional x64 Edition または Windows XP Professional x64 Edition Service Pack 2
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)

セキュリティ更新プログラム 886904

セキュリティ更新プログラム 886904 は、以下のオペレーティング システムの .NET Framework 1.1 用です。
  • Windows 2000 Service Pack 3 または Windows 2000 Service Pack 4
  • Windows XP Service Pack 1 または Windows XP Service Pack 2
  • Windows XP Tablet PC Edition
  • Windows XP Media Center Edition
  • Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 (Itanium ベースのシステム用)、Windows Server 2003 Service Pack1 (Itanium ベースのシステム用)、または Windows Server 2003 Service Pack 2 (Itanium ベースのシステム用)
update security_patch security_update security bug flaw vulnerability malicious attacker exploit canonicalization
プロパティ

文書番号:887219 - 最終更新日: 12/03/2007 18:54:00 - リビジョン: 6.2

  • Microsoft .NET Framework 1.0 Service Pack 2
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.1 Service Pack 1
  • kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin KB887219
フィードバック