西西软件园多重安全检测下载网站、值得信赖的软件下载站！
软件
软件
文章
搜索

首页 → 安全中心 → 病毒漏洞 → ASP.NET 惊爆新安全漏洞 攻击者可访问任意文件

ASP.NET 惊爆新安全漏洞 攻击者可访问任意文件

相关软件相关文章发表评论 来源：本站整理时间：2010/9/19 0:27:07字体大小：A-A+

作者：佚名点击：31次评论：0次标签： 漏洞 ASP.NET

(OneNote Importer)将内容从Evernote移到 OneNote
  • 类型：系统其它大小：2.2M语言：中文 评分：10.0
  • 标签：
立即下载

微软安全响应中心今天中午发布最新安全预警, 提醒广大ASP.NET用户防范一处新安全漏洞. 攻击者可利用存在于ASP.NET加密模块的一处最新漏洞访问到包括web.config在内的任何文件. 此漏洞存在于ASP.NET所有已发布的版本中, 其影响程度不容小视. 目前尚无补丁发布. 请广大开发和维护人员加强防范.
据悉, ASP.Net 加密模块中新公开的漏洞可使攻击者解密并篡改任意加密数据。 如果 ASP.Net 应用程序使用的是 ASP.Net 3.5 SP1 或更高版本，攻击者可以使用此加密漏洞请求 ASP.Net 应用程序中的任意文件的内容。 网络上一些已流传开的攻击案例显示出攻击者可以利用该加密漏洞获取 web.config 文件的内容。 实际上一旦攻击者获取了web应用程序worker process的访问权限, 他即有权访问的应用程序中的任意文件。
 

    相关文章

    01-27iphone QQ刚面世,iPhone版飞信马上上线
    01-27星际2 BETA测试将近，网站报名参加测试
    01-27玩家称Flash漏洞导致他的魔兽帐户遭攻击，暴雪公司和Adobe公司的
    01-25.exe程序不能打开,kasmain.exe病毒的手动查杀
    01-23“红色代码”、“冲击波”、“Flash特务”三大“漏洞病毒”
    01-22MD5加密函数在ASP,ASP.NET,VB.NET中有哪些不同
    01-22Asp中文件上传，fso方法大全
    01-21气质动人的韩国绝色网游MM-SHOWGIRL，来自韩国神秘新游《NED》
    01-17快速配置 NETGEAR 7000系列三层交换机7.x 版本的 VLAN 及路由
    01-13联想之作新一代智能手机乐phone(LePhone)杀入互联网市场

    相关评论

    阅读本文后您有什么感想? 已有人给出评价!

    • 8 喜欢喜欢
    • 3 顶顶
    • 1 难过难过
    • 5 囧囧
    • 3 围观围观
    • 2 无聊无聊

    热门评论

    最新评论

    发表评论 查看所有评论(0)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)
    推荐文章

    “快播伪装者”来袭 900万用户被感染

    相关下载

    名称大小下载

    最新文章