JPCERT/CC】Microsoft .NET Framework の複数の脆弱性に関する注意喚起

JPCERT/CCさんから注意喚起がました

http://www.jpcert.or.jp/at/2012/at120001.html

できるだけ早めに適用をお願いします

JVN】Wi-Fi Protected Setup (WPS) の PIN 認証の仕様 には、脆弱性が 存在します。

Wi-Fi Protected Setup (WPS) の PIN 認証の仕様 には、ブルート フォース攻撃が 容易になる問題 が存在します。

回避策は無線LANの機器にてWPS を無 効にする
だそうです^_^;

http://jvn.jp/cert/JVNVU723755/

JVN】ハッシュ関数 を使用してい るウェブアプ リケーション にサービス運 用妨害 (DoS) の脆弱性

同一のハッシュ 値となるリクエ ストを大量に受 信することで、 サービス運用妨 害 (DoS) 攻撃を 受ける可能性が あります。

年末にMSからでたMS11-100がこれに対応してるそうです

ほかにtomcat,ruby,phpの一部が対象のようですよ

http://jvn.jp/cert/JVNVU903934/index.html