.NETのBrotli脆弱性、緊急の帯域外パッチを公開
Microsoftは、主力の開発プラットフォームの現行バージョンに対し、緊急の帯域外アップデートを公開しました。具体的には、.NET 8、9、10にパッチを適用し、あわせて.NET 11 Release Candidate 3ビルドも公開しています。今回の更新は、サーバーメモリの整合性を脅かす深刻
タグ: ASP.NET Core
Microsoft、Brotliの重大な脆弱性に対処する緊急.NETパッチを公開
Microsoftは、「Broccoli2Shell」と呼ばれる重大な脆弱性を修正するため、緊急の.NETセキュリティ更新プログラムを公開しました。この脆弱性は「Node2Shell」「HTTP2Shell」としても追跡されています。 この脆弱性はCVE-2026-111497として追跡されており、深刻度は「緊急」で
Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開
Microsoftは2026年10月25日、Brotli展開処理の脆弱性を修正する定例外のセキュリティ更新プログラムを公開しました。この脆弱性を悪用されると、認証されていない攻撃者がプロセスメモリの読み取りや破損を行う可能性があります。 緊急リリースの対象は、.NET 8、.NET 9、.NET 10、および.NET
MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正
Microsoftは、.NETの4件の脆弱性に対処する緊急のスケジュール外セキュリティ更新プログラムを公開しました。Brotliのバッファーオーバーフローに加え、10月に公開した更新で修正が不完全だった脆弱性も含まれます。セキュリティ脆弱性パッチ適用 更新の対象は、.NET 8、.NET 9、.NET 10、および.
MicrosoftがOfficeのRCE脆弱性24件を修正
過去最多となる 月例パッチ の公開から間を置かず、Microsoftは木曜日、30件を超える新たな脆弱性に対する修正プログラムを発表しました。 今回の修正の大半は、Officeスイートのセキュリティ上の欠陥に対処するものです。このうち24件は深刻度の高いリモートコード実行（RCE）の脆弱性で、6件前後はプレビューウィ
ASP.NET Coreの重大な脆弱性（CVSS 9.1）：クッキーをマスターキーに変える脆弱性
ソフトウェアアップデート内での予期しないリグレッションが、セキュリティメカニズムが攻撃者のための入口として機能するようにしました。明確な対応として、Microsoft は ASP.NET Core フレームワーク内の強力な脆弱性を修正するために、緊急修復を配布しました。ソフトウェア CVE-2026-40372 とし
Microsoftが、ASP.NET Coreのアップデートで重大なセキュリティ欠陥に対する緊急パッチを発行
パッチだけでは不十分です。不安全なライブラリを組み込むアプリケーションは再構築が必要であり、影響を受けたトークンとクッキーは失効させる必要があります。 Microsoftが、先週のASP.NET Coreアップデートで意図せ
CVE-2026-40372: MicrosoftがASP.NET Coreの特権昇格脆弱性にパッチを配布
Microsoftは、攻撃者に影響を受けたシステムの完全な制御を許す可能性のあるASP.NET Coreの脆弱性を修正するための臨時更新をリリースしました。 この欠陥は認証されていない特権昇格を可能にし、.NETワークロードを実行する企業のリスクを増加させます。 「ASP.NET Coreの暗
Microsoftが重大なASP.NET脆弱性に対する緊急パッチをリリース
Microsoftは、重大なASP.NET Core権限昇格脆弱性にパッチを当てるため、帯域外（OOB）セキュリティ更新をリリースしました。 セキュリティ脆弱性（CVE-2026-40372として追跡）はASP.NET Core Data Protection暗号化APIで発見され、認証されていない攻撃者が認証ク
Microsoftが重大な特権昇格の脆弱性を修正する緊急アップデート.NET 10.0.7をリリース
Microsoftは、攻撃者が保護されたデータを改ざんして不正なアクセスを獲得する可能性がある重大な特権昇格（EoP）の脆弱性に対処するための緊急の帯域外アップデート.NET 10.0.7をリリースしました。 緊急パッチは問題の深刻さを強調しており、帯域外リリースは積極的に悪用されているまたは即座の対応が必要な高リス
すべての記事を読み込みました