Antonio "tdj"

(C'è sempre un modo migliore)
posts - 312, comments - 268, trackbacks - 17

My Links

News





Tag Cloud

Article Categories

Archives

Post Categories

Image Galleries

Articoli

Blogs

Controlli WinForm free

Guide

Siti vari

Sviluppo

Disponibile il fix per una vulnerabilità di sicurezza di ASP.NET

Da giorni si parla di una vulnerabilità cui è affetto ASP.NET dalla versione 1.1 alla 4.0, che consente di scaricare file sensibili (come il web.config) a causa di un’errata gestione del crypt dei dati di stato (come il viewState).
Ebbene, dopo alcuni workaround pubblicati da ScottGu, finalmente Microsoft ha pubblicato il fix ufficiale che sarà disponibile anche su Windows Update a breve.

Per ora è possibile scaricarlo da qui:

ASP.NET Security Update

 

Altre info:

- ASP.NET Security Update: disponibile il download

- Pubblicato il bollettino di sicurezza straordinario MS10-070 su ASP.NET

Print | posted on mercoledì 29 settembre 2010 02:49 | Filed Under [ Asp.net 1.x ASP.NET 2.0 Asp.net Hotfix ]

Comments have been closed on this topic.

Powered by:
Powered By Subtext Powered By ASP.NET