|
|
 |
|
|
|
|
| 兰州慧创网络科技有限责任公司|甘肃做网站,甘肃app制作,兰州app开发,兰州企业互联网转型,甘肃互联网+转型,甘肃做软件,兰州网站设计,兰州微信公众平台,兰州做网站,兰州网站设计, |
| 电话: |
13609348570 |
| 邮箱: |
18397608@qq.com |
| 地址: |
兰州市城关区广武门质检大厦B座2601 |
|
|
|
|
|
|
 |
|
| 当前位置：慧创首页 >> 慧创动态 >> 警惕ASP.NET新安全漏洞 |
|
|
|
|
|
| 警惕ASP.NET新安全漏洞 |
|
| 信息来源：微软 添加时间：2010/9/27 9:01:36 |
微软安全响应中心今天中午发布最新安全预警，提醒广大ASP.NET用户防范一处新安全漏洞。攻击者可利用存在于ASP.NET加密模块的一处最新漏洞访问到包括web.config在内的任何文件，此漏洞存在于ASP.NET所有已发布的版本中，其影响程度不容小视。目前尚无补丁发布，请广大开发和维护人员加强防范。
据悉，ASP.Net 加密模块中新公开的漏洞可使攻击者解密并篡改任意加密数据。如果 ASP.Net 应用程序使用的是 ASP.Net 3.5 SP1 或更高版本，攻击者可以使用此加密漏洞请求 ASP.Net 应用程序中的任意文件的内容。 网络上一些已流传开的攻击案例显示出攻击者可以利用该加密漏洞获取 web.config 文件的内容。 实际上一旦攻击者获取了web应用程序worker process的访问权限, 他即有权访问的应用程序中的任意文件。
有关该漏洞的详细信息，请访问: http://www.microsoft.com/technet/security/advisory/2416728.mspx |
|
|
|
|
|
|
