セキュリティ ハッシュ関数使用のWebアプリに脆弱性、MSの緊急パッチ適用を（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月22日、ハッシュ関数を使用している複数のWebアプリケーションにDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。これは、日本マイクロソフトが12月30日に緊急公開した「MS11-100：.NET Framework の脆弱性により、特権が昇格される（2638420）」を受けたもの。