Microsoft、「.NET 10.0.7」を緊急リリース ～リグレッションと脆弱性に対処

同社のアナウンス

　米Microsoftは4月21日（現地時間）、「.NET 10.0.7」をリリースした。緊急の定例外（Out-of-Bound：OOB）リリースとなっている。

　「.NET 10」は、クロスプラットフォーム（Windows、Mac、Linuxなど）対応のアプリ開発フレームワーク「.NET」の最新版。3年間のメンテナンスを保証した長期サポート（LTS）リリースとなっており、先日のパッチチューズデーでは「.NET 10.0.6」で4件の脆弱性を修正していた。

　しかし、この「.NET 10.0.6」を適用した一部の環境で、アプリの復号処理が失敗するという報告が寄せられていたとのこと。同社がこれを調査した結果、リグレッション（機能後退）が脆弱性も引き起こしていたことが明らかになった。「Microsoft.AspNetCore.DataProtection」という「NuGet」パッケージのv10.0.0からv10.0.6において、マネージド認証付き暗号化モジュールがペイロードの誤ったバイトに対してHMAC検証タグを計算し、計算されたハッシュを破棄してしまう可能性があったが、これにより権限昇格が発生するおそれがあるという。

　同社はこの欠陥を修正したv10.0.7を提供中。リグレッションと脆弱性に対処するため、できるだけ早いアップデートを呼び掛けている。