ASP.NET Server Fix

Il 5 di ottobre Microsoft (Update 7 ottobre 2004) ha rilasciato una security fix riferita ad asp.net.

Il bug permetterebbe inviando una particolare richiesta al web server di bypassare l'autenticazione e pertanto darebbe accesso a dati riservati.

L'installazione è semplice viene aggiunto un modulo http nel GAC e viene aggiunto il riferimento nel machine.config e non è richiesto il reboot. Unica controindicazione tutte le variabili di sessione InProcess verranno perse durante l'installazione.

http://www.microsoft.com/security/incident/aspnet.mspx

Nella stessa categoria
    Nessuna risorsa collegata

    Commenti
    TrackBack scrive:
    Fix per l'exploit di ASP.NET

    Il Blog di Paolo Pialorsi

    08/10/2004 ore 10.26

    Aggiungi un nuovo commento »»»
    Per inserire un commento, devi registrarti alla nostra community.

    © 1998-2008 - IT-ch - Il blog di Christian Paparelli
    Feedback
    1 commenti
    Autore: Christian Paparelli
    Data: venerdì 8 ottobre 2004 ore 08.48

    Categorie: Hotfix & Security
    Tags: , ,
    Requisiti: ASP.NET 1.1
    Stampa Stampa Download

    TagCloud
    .NET Framework, .NET Framework 3.0, .NET Framework 3.5, ASP, ASP.NET, ASP.NET 2.0, ASP.NET 3.5, Database, IIS, ISAPI, LogParser, MySQL, Off Topic, Office, Regular Expression, Scripting, Security, Silverlight, SQL Server, Visual Studio, Windows Client, Windows Server, Windows Vista, XAML, XML
    More blogs about aspitalia winfxitalia .NET Framework, .NET Framework 3.0, .NET Framework 3.5, ASP, ASP.NET, ASP.NET 2.0, ASP.NET 3.5, Database, IIS, ISAPI, LogParser, MySQL, Off Topic, Office, Regular Expression, Scripting, Security, Silverlight, SQL Server, Visual Studio, Windows Client, Windows Server, Windows Vista, XAML, XML
    BLOG INFO
    • Post: 97
    • Commenti: 52
    • TrackBacks: 12
    • Feed blog e contenuti tecnici: RSS
    • Feed blog: RSS Atom OPML
    CATEGORIE
    I PIÙ LETTI DEL MESE
    IN EVIDENZA