2010年10月19日
ASP.NET惊爆新安全漏洞 攻击者可访问任意文件
摘要： 微软安全响应中心近日发布最新安全预警， 提醒广大ASP.NET用户防范一处新安全漏洞。攻击者可利用存在于ASP.NET加密模块的一处最新漏洞访问到包括web.config在内的任何文件。 此漏洞存在于ASP.NET所有已发布的版本中，其影响程度不容小视。 目前尚无补丁发布。请广大开发和维护人员加强防范。据悉, ASP.Net 加密模块中新公开的漏洞可使攻击者解密并篡改任意加密数据。 如果 ASP.... 阅读全文
posted @ 2010-10-19 22:08 黑夜以后 阅读(604) 评论(1) 推荐(0) 编辑