JVN#71256611
ASP.NET におけるオープンリダイレクトの脆弱性

Microsoft が提供する ASP.NET のログインコンポーネントには、オープンリダイレクトの脆弱性が存在します。

• ASP.NET

Microsoft が提供する ASP.NET のログインコンポーネントには、オープンリダイレクトの脆弱性が存在します。そのため、ASP.NET を使用するウェブアプリケーションにもオープンリダイレクトの脆弱性が存在する可能性があります。

ASP.NET のログインコンポーネントを使用するウェブアプリケーションにアクセスした利用者が、任意のウェブサイトにリダイレクトされる可能性があります。結果として、利用者がフィッシングなどの被害にあう可能性があります。

アップデートする
本脆弱性は、MS11-100 で修正されています。
ウェブアプリケーション開発者およびウェブサイト運営者は、Microsoft が提供する情報をもとに、アップデートを行ってください。