Microsoft が提供する ASP.NET のログインコンポーネントには、オープンリダイレクトの脆弱性が存在します。 Microsoft が提供する ASP.NET のログインコンポーネントには、オープンリダイレクトの脆弱性が存在します。そのため、ASP.NET を使用するウェブアプリケーションにもオープンリダイレクトの脆弱性が存在する可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTコミュニケーションズ株式会社 セキュリティ・オペレーション・センター 佐名木智貴 氏

[アップデートする] 本脆弱性は、MS11-100 で修正されています。 ウェブアプリケーション開発者およびウェブサイト運営者は、Microsoft が提供する情報をもとに、アップデートを行ってください。