MS10-070: ASP.NET の脆弱性により、情報漏えいが発生する可能性がある

適用先
.NET Framework 3.5 Service Pack 1 Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

はじめに

マイクロソフトは、セキュリティ情報 MS10-070 を公開しました。 セキュリティ情報の詳細を参照するには、次のいずれかのマイクロソフト Web サイトにアクセスしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ:
Windows Update サポート ページ

IT 専門家のためのセキュリティ ソリューション:
TechNet セキュリティに関するトラブルシューティングとサポート

Windows を実行しているコンピューターのウイルスおよびマルウェアからの保護のヘルプ:
ウイルスとセキュリティ サポート ページ

国/地域ごとのローカル サポート:
インターナショナル サポート

追加情報

ASP.NET で従来の暗号化モードを構成する方法の詳細については、以下のサポート技術情報番号をクリックしてください。

2425938 ASP.NET で従来の暗号化モードを構成する方法

既知の問題およびこのセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。 資料には、既知の問題に関する情報が掲載されている場合があります。

2416447
MS10-070: Windows XP、Windows Server 2003 (64 ビット)、Windows Vista、および Windows Server 2008 上の Microsoft .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 1.1 Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

    [2433751](/KB/2433751セキュリティ情報 MS10-070 からセキュリティ更新プログラムを適用した後の .NET Framework 1.1 と .NET Framework 2.0 SP2 ASP.NET アプリケーション間の互換性の問題
    [2431208](/kb/2431208 [923100](/kb/923100ows インストーラーのエラー コード "1603"
    938244 .NET Framework 1.0、.NET Framework 1.1、Visual Studio .NET 2002、または Visual Studio .NET 2003 の更新プログラムを削除すると、ファイルのバージョンが最新の Service Pack によってインストールされていたバージョンにロールバックされます
    2197103 Microsoft .NET Framework 1.1 Service Pack 1 がインストールされていないコンピューターに更新プログラムをインストールしようとすると発生する既知の問題
    [923101](/kb/923101on: "エラー 1324。 フォルダー 'Program Files' に無効な文字が含まれています"
    [2260913](/KB/2260913 [2263996](/KB/2263996

2416473
MS10-070: Windows Windows Server 2003、Windows Vista、および Windows Server 2008 上の Microsoft .NET Framework 3.5 Service Pack 1 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5 Service Pack 1 のインストールに関する問題の詳細については、次の記事番号をクリックして Microsoft サポート技術情報の記事を参照してください。

    [2431806](/kb/2431806 Service Pack 2、.NET Framework 3.0 Service Pack 2、または .NET Framework 3.5 Service Pack 1 では、更新プログラムのインストールが成功しても、ファイルが正しく更新されないことがあります
    [2431208](/kb/2431208 [923100](/kb/923100ows インストーラーのエラー コード "1603"
    [923101](/kb/923101on: "エラー 1324。 フォルダー 'Program Files' に無効な文字が含まれています"
    [2197146](/kb/2197146 Service Pack 1 および .NET Framework 2.0 Service Pack 2 を使用すると、コントロール パネル の [プログラムの追加と削除] 項目に、更新プログラムの完全なタイトルの代わりにマイクロソフト サポート技術情報の記事番号が表示されることがあります
    [2260913](/KB/2260913 [2263996](/KB/2263996 [2260913](/KB/2260913

2416474
MS10-070: Windows Vista Service Pack 1 および Windows Server 2008 上の Microsoft .NET Framework 3.5 Service Pack 1 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack のインストールに関する問題の詳細については、以下のサポート技術情報番号をクリックしてください。

    [2263996](/KB/2263996

2416754
MS10-070: Windows Server 7 Service Pack 1 ベータ版および Windows Server 2008 R2 Service Pack 1 ベータ版の Microsoft .NET Framework 3.5.1 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5.1 のインストールに関する問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

    [2263996](/KB/2263996

2418240
MS10-070: Windows Server 2008、Windows Vista、Windows XP、および Windows Server 2003 上の Microsoft .NET Framework 3.5 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5 のインストールに関する問題の詳細については、以下のサポート技術情報番号をクリックしてください。

    [923100](/kb/923100ows インストーラーのエラー コード "1603"
    [923101](/kb/923101on: "エラー 1324。 フォルダー 'Program Files' に無効な文字が含まれています"
    [2197148](/kb/2197148NET Framework 2.0 Service Pack 1 更新プログラムと Microsoft .NET Framework 3.5 更新プログラム
    [2260913](/KB/2260913 [2263996](/KB/2263996

2418241
MS10-070: Windows Server 2003 および Windows XP 上の Microsoft .NET Framework 3.5 Service Pack 1 および .NET Framework 2.0 Service Pack 2 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack 2 のインストールに関する問題の詳細については、以下のサポート技術情報番号をクリックしてください。

    [2431806](/kb/2431806 Service Pack 2、.NET Framework 3.0 Service Pack 2、または .NET Framework 3.5 Service Pack 1 では、更新プログラムのインストールが成功しても、ファイルが正しく更新されないことがあります
    [2431208](/kb/2431208 [923100](/kb/923100ows インストーラーのエラー コード "1603"
    [923101](/kb/923101on: "エラー 1324。 フォルダー 'Program Files' に無効な文字が含まれています"
    [2197146](/kb/2197146 Service Pack 1 および .NET Framework 2.0 Service Pack 2 を使用すると、コントロール パネル の [プログラムの追加と削除] 項目に、更新プログラムの完全なタイトルの代わりにマイクロソフト サポート技術情報の記事番号が表示されることがあります
    [2260913](/KB/2260913 [2263996](/KB/2263996

2416451
MS10-070: Windows Server 2003 Service Pack 2 および Windows Server 2003 R2 Service Pack 2 32 ビット版の Microsoft .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラム、または Microsoft .NET Framework 1.1 Service Pack 1 のインストールに関する問題の詳細については、以下のサポート技術情報番号をクリックしてください。

    [2433751](/KB/2433751セキュリティ情報 MS10-070 からセキュリティ更新プログラムを適用した後の .NET Framework 1.1 と .NET Framework 2.0 SP2 ASP.NET アプリケーション間の互換性の問題
    [2260913](/KB/2260913

2416468
MS10-070: Windows Server 2003 および Windows XP 上の Microsoft .NET Framework 3.5 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5 のインストールに関する問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

    [2431208](/kb/2431208 [923100](/kb/923100ows インストーラーのエラー コード "1603"
    [923101](/kb/923101on: "エラー 1324。 フォルダー 'Program Files' に無効な文字が含まれています"
    [2197148](/kb/2197148NET Framework 2.0 Service Pack 1 更新プログラムと Microsoft .NET Framework 3.5 更新プログラム
    [2260913](/KB/2260913 [2263996](/KB/2263996

2416469
MS10-070: Windows Vista Service Pack 1 および Windows Server 2008 上の Microsoft .NET Framework 3.5 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

    [2263996](/KB/2263996

2416470
MS10-070: Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 上の Microsoft .NET Framework 3.5 Service Pack 1 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 2.0 Service Pack 2 のインストールに関する問題の詳細については、以下のサポート技術情報番号をクリックしてください。

    [2263996](/KB/2263996

    .NET Framework 2.0 SP2 および .NET Framework 3.0 SP2 の2436257 Updatesは、他の更新プログラムをチェーンでインストールする可能性があります

2416471
MS10-070: Windows 7 および Windows Server 2008 R2 の Microsoft .NET Framework 3.5.1 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework 3.5.1 のインストールに関する問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

    [2263996](/KB/2263996

2416472
MS10-070: Windows Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 上の Microsoft .NET Framework 4 のセキュリティ更新プログラムについて

  • このセキュリティ更新プログラムまたは Microsoft .NET Framework Service Pack 1 のインストールに関する問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

    [2431208](/kb/2431208 [2260913](/kb/2260913 [2263996](/kb/2263996 2473228 Microsoft .NET Framework 4 または Microsoft .NET Framework 4 用の更新プログラムが、他の製品または更新プログラムをインストールした後にインストールされ、再起動が保留になっている場合、製品または更新プログラムが正しくインストールされないことがあります

次の既知の問題は、セキュリティ情報 MS10-070 に記載されているすべての更新プログラムに影響します。

2431728 ASP.NET の暗号化されたコンテンツは、Web ファームに展開された Web サイトでは復号化されない