网站公告

在线帮助

服务指南

您现在的位置: 北京祥文网络公司 > 帮助中心 > 网站公告 > 警惕ASP.NET前所未有的安全漏洞

警惕ASP.NET前所未有的安全漏洞

北京祥文网络公司作者:网站制作来源:www.oeob.com.cn 文字大小:[大][中][小]

　　微软安全响应中心今天中午发布最新安全预警，提醒广大ASP.NET用户防范一处新安全漏洞。攻击者可利用存在于ASP.NET加密模块的一处最新漏洞访问到包括web.config在内的任何文件，此漏洞存在于ASP.NET所有已发布的版本中，其影响程度不容小视。目前尚无补丁发布，请广大开发和维护人员加强防范。

　　据悉，ASP.Net 加密模块中新公开的漏洞可使攻击者解密并篡改任意加密数据。如果 ASP.Net 应用程序使用的是 ASP.Net 3.5 SP1 或更高版本，攻击者可以使用此加密漏洞请求 ASP.Net 应用程序中的任意文件的内容。网络上一些已流传开的攻击案例显示出攻击者可以利用该加密漏洞获取 web.config 文件的内容。实际上一旦攻击者获取了web应用程序worker process的访问权限, 他即有权访问的应用程序中的任意文件。

　　有关该漏洞的详细信息，请访问: http://www.microsoft.com/technet/security/advisory/2416728.mspx

本文“警惕ASP.NET前所未有的安全漏洞”仅供参考，网站制作详情请咨询：400-676-5055

上一篇：关于电子公告服务网站整顿通知！../../news/html/1853.html

下一篇：关于2012年春节放假通知../../news/html/1933.html

付款方式

帮助中心

样版展示

下载中心

行业新闻

客户列表