本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

KLA10603
Microsoft .NET Frameworkの複数の脆弱性
更新日: 07/05/2018
検出日
?
11/11/2014
危険度
?
緊急
説明

Microsoft .NET Frameworkに複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、セキュリティ制限を回避したり、任意のコードを実行したり、機密情報を取得することができます。

以下は、脆弱性の完全なリストです

  1. 不適切なASLR実装は、特別に設計されたWebサイトまたはメモリアドレス予測を介してリモートから利用できます。
  2. 検証されていないデータ処理は、Internet Explorerに関連するベクトルを介してリモートから利用できます。
  3. 不適切なハッシュテーブルの使用は、特別に設計された要求を介してリモートから利用することができます。
  4. 不適切なTypeFilterLevelチェックは、.NET Remoting操作を介してリモートから利用できます。
  5. 不適切なIRI解析は、特別に設計された要求を介してリモートから利用できます。
  6. 安全でないメソッドの実行は、特別に設計された.NETアプリケーションを介してリモートから利用できます。
  7. 不適切なTCP接続処理は、特別に設計されたHTTP要求を介してリモートから利用できます。
  8. 不正なオブジェクトに関連するベクトルを介して、不適切なメモリアクセス制限をリモートから利用することができます。
影響を受ける製品

Microsoft .NET Framework Version 1.0 Service Pack 3
Microsoft .NET Framework version 1.1 Service Pack 1
Microsoft .NET Framework version 2.0 Service Pack 2
Microsoft .NET Frameworkバージョン3.5,3.5.1,4,4.5,4.5.1

解決法

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします(Windows Updateは通常、コントロールパネルからアクセスできます)

オリジナル勧告

MS14-009
MS14-026
MS14-046
MS14-053
MS14-057
MS14-072

影響
?
ACE 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
関連製品
Microsoft .NET Framework
CVE-IDS
?

CVE-2014-1806
CVE-2014-0253
CVE-2014-0257
CVE-2014-4121
CVE-2014-4122
CVE-2014-4149
CVE-2014-0295
CVE-2014-4072
CVE-2014-4073
CVE-2014-4062

Microsoftの公式アドバイザリ
MS14-009
MS14-026
MS14-046
MS14-053
MS14-057
MS14-072
KBリスト

2972098
2898855
2898856
2898857
2898858
2979578
2979575
2979574
2979577
2979576
2979571
2979570
2979573
2931365
2931366
2931367
2931368
2984625
2979568
2904878
2943344
2943357
3000414
2972105
2972107
2972106
2972101
2972100
2972103
2973113
2973112
2973115
2973114
2978121
2978120
2978122
2932079
2978124
2978127
2978126
2978128
2990931
2972215
2972214
2972216
2972211
2972213
2972212
2974268
2974269
2958732
2901128
2901125
2901127
2901126
2901120
3005210
2931356
2972207
2916607
2968296
2898868
2968294
2968295
2968292
2977766
2898860
2977765
2898865
2898864
2898866
2931358
2911502
2931354
2931357
2911501
2931352
2898869
2898870
2898871
2978114
2978116
2937608
2978125
2966828
2966827
2966826
2966825
2978042
2901115
2978041
2901110
2901111
2901112
2901113
2901118
2901119
2937610


オリジナルへのリンク