Microsoftã®ã€ŒASP.NETã€ã«æƒ…å ±æµå‡ºã®è„†å¼±æ€§Webサービスã®é–‹ç™ºã‚„é‹ç”¨ã«ä½¿ã‚れる「ASP.NETã€ã«æœªè§£æ±ºã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã€MicrosoftãŒã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã‚’公表ã—ãŸã€‚ Webサービスã®é–‹ç™ºã‚„é‹ç”¨ã«ä½¿ã‚れる米Microsoftã®ã€ŒASP.NETã€ã«å˜åœ¨ã™ã‚‹æœªè§£æ±ºã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ãŒå…¬è¡¨ã•ã‚ŒãŸã€‚Microsoftã¯9月17日付ã§ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã‚’公開ã—ã€å½“é¢ã®å¯¾ç–ãªã©ã‚’紹介ã—ã¦ã„る。 Microsoftã«ã‚ˆã‚Œã°ã€ã“ã®è„†å¼±æ€§ã¯.NET Frameworkã®å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹ã€‚攻撃者ãŒå•é¡Œã‚’悪用ã—ãŸå ´åˆã€æ¨™çš„ã¨ã™ã‚‹ã‚µãƒ¼ãƒã«ã‚ˆã£ã¦æš—å·åŒ–ã•ã‚ŒãŸã€ŒView Stateã€ãªã©ã®æƒ…å ±ã‚’å‚ç…§ã—ãŸã‚Šã€æ¨™çš„ã¨ã™ã‚‹ã‚µãƒ¼ãƒä¸Šã«ã‚ã‚‹è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã€Œweb.configã€ãªã©ã®æƒ…å ±ã‚’èªã¿å–ã£ãŸã‚Šã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ãŒæ”¹ã–ã‚“ã•ã‚Œã‚‹æれもã‚ã‚‹ã¨ã„ã†ã€‚ 17æ—¥ã®æ™‚点ã§Microsoftã¯ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã—よã†ã¨ã™ã‚‹æ”»æ’ƒãŒç™ºç”Ÿã—ãŸã¨ã®æƒ…å ±ã¯å…¥
ASP.NET 1.1ã«æ–°ãŸãªSQLインジェクションã®å¯èƒ½æ€§ï¼ŒIDS/IPS/WAFã‚’ç´ é€šã‚Š
ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± - UTF-8を利用ã—ãŸIDS/IPS/WAFã®æ¤œçŸ¥å›žé¿æŠ€è¡“
{{#tags}}- {{label}}
{{/tags}}