2002年2月11日
Microsoft .NETの ライブラリにバッファオーバーフローの脆弱性(MS02-007,CA-2002-13)

既報のWindowsのセキュリティーホール(MS01-059,CA-2001-37)に対するパッチは
ＯＳが取得したデフォルトのバッファについてのみの修正であった。
.NETのネットワークライブラリのバッファ指定機能を使った全てのプログラムに
ついてはこの修正の対象外であるので別個に対策を施す必要がある。
対策を施されていないネットワークインターフェースを持つ稼動中の全ての
.NETによって開発されたアプリケーションが対象となる。
未対策の当該.NETアプリケーションが稼動中は外部から侵入される可能性があり、
侵入者に管理者権限で任意のコードを実行されたり、ダウンロードされたり、
DoS攻撃を受けたり、第三者へのDoS攻撃に利用される可能性があります。

[関連情報]
Microsoft http://www.microsoft.com/technet/security/bulletin/MS01-059.asp
CERT/CC http://www.cert.org/advisories/CA-2001-37.html
CVE番号 CAN-2001-0876 　 CAN-2001-0877


2001年12月20日