微软表示ASP.NET高危漏洞将波及MVC以及SharePoint
2010-09-21 14:29
309 查看
针对ASP.NET最近爆出的高危漏洞, 微软.NET集团高级总裁Scott9月21日在其博客上发布了最新补充说明. 概括来讲此次发现的安全漏洞源自ASP.NET对加密组件的底层实现, 所以它将影响所有基于ASP.NET的应用程序, 包括 Web Form 应用程序以及所有使用ASP.NET MVC 框架的应用程序. 受此影响, 微软其他相关产品团队也已开始研发解决方案, 包括 SharePoint, Exchange Outlook Web App 等等. 来自微软安全中心的检测显示目前网络上已出现针对此漏洞展开的攻击行为, 并预计相关活动将会在近日大幅上升. 请所有开发及维护人员及时采取临时措施加以防范.
以下是有关此次安全漏洞的技术信息:
1. Scott9月21日 发布的FAQ: http://weblogs.asp.net/scottgu/archive/2010/09/20/frequently-asked-questions-about-the-asp-net-security-vulnerability.aspx
2. 微软安全响应中心9月21日最新说明:
http://blogs.technet.com/b/srd/
3. SharePoint 产品的修补方案:
http://blogs.msdn.com/b/sharepoint/archive/2010/09/21/security-advisory-2416728-vulnerability-in-asp-net-and-sharepoint.aspx
4. 漏洞演示:
http://threatpost.com/en_us/blogs/demo-aspnet-padding-oracle-attack-091710
5. 示例程序下载(仅用于自查)
http://netifera.com/research/
以下是有关此次安全漏洞的技术信息:
1. Scott9月21日 发布的FAQ: http://weblogs.asp.net/scottgu/archive/2010/09/20/frequently-asked-questions-about-the-asp-net-security-vulnerability.aspx
2. 微软安全响应中心9月21日最新说明:
http://blogs.technet.com/b/srd/
3. SharePoint 产品的修补方案:
http://blogs.msdn.com/b/sharepoint/archive/2010/09/21/security-advisory-2416728-vulnerability-in-asp-net-and-sharepoint.aspx
4. 漏洞演示:
http://threatpost.com/en_us/blogs/demo-aspnet-padding-oracle-attack-091710
5. 示例程序下载(仅用于自查)
http://netifera.com/research/
相关文章推荐
- 微软ASP.NET爆高危漏洞
- 推荐三篇文章,分别是关于微软企业库、ASP.NET MVC以及SEO优化
- 微软项目技术结构思路 ExtJs/JQuery + Asp.net MVC + Wcf service + Entity Framework
- ASP.NET MVC+EF在服务端分页使用jqGrid以及jquery Datatables的注意事项
- asp.net mvc 微软异步请求
- asp.net MVC中的AppendTrailingSlash以及LowercaseUrls
- asp.net -mvc框架复习(2)-创建ASP.NET MVC 第一个程序以及MVC项目文件夹说明
- ASP.NET小结之MVC, MVP, MVVM比较以及区别(一)
- 在Asp.Net MVC中使用ModelBinding构造Array、List、Collection以及Dictionary
- 总结一下工作中遇到的NPOI以及在ASP.NET MVC中的使用
- 微软ASP.NET 最新漏洞的解决方案
- 最好的ASP.NET MVC入门 step by step 来自微软
- 如何将asp.net MVC2项目升级为MVC3项目(微软官方自动升级工具:ASP.NET MVC 3 Application Upgrader )
- 微软发布ASP.NET MVC框架1.0正式版
- 微软ASP.NET MVC Beta版本发布
- Asp.Net MVC对类HtmlHelper的自定义扩展方法以及如何调用
- Asp.Net MVC 之 Autofac 初步使用2 集成mvc 属性注入以及自动注入
- [导入]ASP.NET MVC框架开发系列课程(5):控制器(Controller)以及Action.zip(25.35 MB)
- Asp.net MVC 基于规则的权限设计(续)-- 扩展微软企业库安全模块
- asp.net mvc 2.0页面带参数跳转以及获取传递的参数