KB 3137909：ASP.NET テンプレートの改ざん可能な脆弱性

medium Nessus プラグイン ID 88699

Language:

概要

リモートの Windows ホストに、クロスサイトリクエスト偽造の脆弱性の影響を受ける、ASP.NET のテンプレートがあります。

説明

リモートの Windows ホストにインストールされている Visual Studio のバージョンには、クロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受ける、ASP.NET MVC5 または ASP.NET MVC6 のプロジェクトテンプレートがあります。これらのテンプレートから構築された ASP.NET プロジェクトは、XSRF の脆弱性の影響を受けます。

ソリューション

Microsoft は、MVC5 および MVC6 に対して、Visual Studio 2015 ASP.NET プロジェクトテンプレート用のパッチをリリースしました。Visual Studio 2013 の場合、ベンダーのアドバイザリで言及されているように、テンプレートを手動で更新する必要があります。