9月のMicrosoft Update(定例外)、重要1 です

• 2010年9月29日 ASP.NET の脆弱性を修正 (定例外) - 日本のセキュリティチーム - Site Home - TechNet Blogs
  http://blogs.technet.com/b/jpsecurity/archive/2010/09/29/3358554.aspx
• MS10-070 定例外のセキュリティ情報 FAQ - 日本のセキュリティチーム - Site Home - TechNet Blogs
  http://blogs.technet.com/b/jpsecurity/archive/2010/09/30/3358867.aspx

• MSが29日に定例外の修正パッチ、ASP.NETの脆弱性で -INTERNET Watch
  http://internet.watch.impress.co.jp/docs/news/20100928_396601.html

緊急度こそ重要だけど、既にこれを悪用した攻撃とかも発生しているらしいので、要注意。

重要 (1件)

• マイクロソフト セキュリティ情報 MS10-070 - 重要 : ASP.NET の脆弱性により、情報漏えいが起こる (2418042)
  https://www.microsoft.com/japan/technet/security/bulletin/ms10-070.mspx
• 対象 :
  .NET Framework 1.1 SP1 / 2.0 SP2 / 3.5 / 3.5 SP1 / 3.5.1 / 4.0
• Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
• 注意 : MS10-041、MS09-036 を置き換える(一部)