2013年5月20日にMicrosoft .NET Frameworkの脆弱性情報が公開されました。
対応が必要か検討してください。
Microsoft .NET Framework 4.5 は、HTTPS 経由のパスワードを含む特定の状況において、カスタム Windows Communication Foundation (WCF) エンドポイント認証のポリシー要件を適切に作成しないため、認証を回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「認証バイパスの脆弱性」と記載されています。
製品：Microsoft .NET Framework
企業：マイクロソフト
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2013-002668
https://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002668.html
JVN JVNTA13-134A
http://jvn.jp/cert/JVNTA13-134A
CVE CVE-2013-1337
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1337
NVD CVE-2013-1337
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1337
JPCERT-AT JPCERT-AT-2013-0023
http://www.jpcert.or.jp/at/2013/at130023.txt
AT-POLICE マイクロソフト社のセキュリティ修正プログラムについて(MS13-037,038,039,040,041,042,043,044,045,046)(2013年05月15日)
http://www.npa.go.jp/cyberpolice/topics/?seq=11482
CERT-TA TA13-134A
http://www.us-cert.gov/cas/techalerts/TA13-134A.html
IPA Microsoft 製品の脆弱性対策について(5月)
http://www.ipa.go.jp/security/ciadr/vul/20130515-ms.html
CWE-287
https://jvndb.jvn.jp/ja/cwe/CWE-287.html
登録日
2013/05/20 09:42:00
最終更新日
2013/05/20 09:42:00
もっと見る >>