Microsoftが2011年12月30日(北米時間で12月29日)に2011年12月の定例外アップデートを公開しています。

サポートされるWindowsの環境に対して、次のセキュリティ情報が公開されています。
MS11-100(緊急).NET Frameworkの脆弱性により、特権が昇格される(2638420)

Windowsおよび.NET Frameworkに関する1件のセキュリティ情報が公開されています。
MS11-100は.NET Frameworkに関するものです。ハッシュ関数に対し普遍的に存在しうるハッシュ衝突の現象を利用したASP.NETのサービス拒否の問題、.NET Framework上で特別に細工された情報を渡されることによるなりすましが行われる問題、ASP.NETでの特別に細工された情報を渡されることにより特権昇格が行われる問題、ASP.NETでキャッシュされたデータに不正にハンドルことにより特権が昇格する問題が解決されるます。セキュリティ アドバイザリ 2659883で勧告されているASP.NETに関する問題を含む.NET Frameworkでの問題を解決します。

Windowsの高い安全性を維持するためにも更新プログラムは早期に適用しましょう。