Windows - Sårbarhet i ASP.NET

[essob]

Det rapporteras om en sårbarhet i Windows ASP.NET som kan leda till informationsläckage.

Publicerad: 2010-09-19

Sitic:

http://www.sitic.se/sarbarheter/sr/sr10-182-windows-saarbarhet-i-asp.net

Microsoft Security Advisory (2416728)

Vulnerability in ASP.NET Could Allow Information Disclosure

MS TechNet:

https://www.microsoft.com/technet/security/advisory/2416728.mspx

[Nilsson]

jaha

varje vecka eller månad kommer ett nytt sårbarhet ut av microsoft, först var det DLL och nu detta,

men åhhh, man orkar inte

hur ska man fixa/åtgärda detta nu då? så man vet att man är skyddad

[essob]

jaha

varje vecka eller månad kommer ett nytt sårbarhet ut av microsoft, först var det DLL och nu detta,

men åhhh, man orkar inte

hur ska man fixa/åtgärda detta nu då? så man vet att man är skyddad

"No news is good news"

MS jobbar på saken...

Microsoft håller på att undersöka sårbarheten men har i dagsläget ingen rättning eller åtgärd som kan begränsa problemet.

[essob]

Enligt ComputerSweden....

Microsoft släpper panikpatch

http://www.idg.se/2.1085/1.342578/microsoft-slapper-panikpatch

[Rune.K]

Vargen kommer...

Aktuell sårbarhet har väl varit känd i ett par veckor.

Den fungerar bara om du surfar in på sidor som drivs av IIS, och då ska de i sin tur ha blivit "smittade".

Och om jag förstod saken rätt så kan då dina krypterade cookies läsas av "någon".

[essob]

Microsoft Security Bulletin MS10-070 - Important

http://www.microsoft.com/technet/security/Bulletin/MS10-070.mspx

[Rune.K]

http://www.microsoft.com/technet/security/Bulletin/MS10-070.mspx

Är det en ny sårbarhet eller är det samma som i det skrivs om i första inlägget?

[essob]

Är det en ny sårbarhet eller är det samma som i det skrivs om i första inlägget?

Uppdateringar för sårbarheterna.

[jarru]

Min burk ska inte såras..

Tack för info.

[Rune.K]

Uppdateringar för sårbarheterna.

Cirka 99% av sårbarheterna är i regel helt ointressanta för en normalanvändare.

Det är bara en eller 2 riktiga sårbarheter om året som kan påverka en normalanvändare.

[jarru]

Följdfråga om .NET

Är inte .NET 3.5 SP1 eller 4 bakåtkombatibelt ?

Har inte "riktigt kläm" på det.

[singlemalt]

Normalt sett är .NET bakåtkompatibelt, men många program är kompilerade för en speciell version och letar därför efter den.

Jag har versionerna, 1.0, 1.1, 2.0, 3.0, 3.5 och 4.0 i min dator.

[jarru]

Normalt sett är .NET bakåtkompatibelt, men många program är kompilerade för en speciell version och letar därför efter den.

Jag har versionerna, 1.0, 1.1, 2.0, 3.0, 3.5 och 4.0 i min dator.

Joo,, så långt är jag med.. Är men inte Är på ett ungf. .

[Cecilia]

Jag har för mig att jag har läst att de versioner som kommit efter version 2 är bakåtkompatibla med version två. I min dator finns version 1.1 och 3.5 SP1 numera och vid leveransen för drygt två år sedan var 1.1 och 3 eller 3.5 med. Å andra sidan vet jag inte om jag har något program som använder .NET Framework i datorn och vet därför inte om det kan uppstå problem om man avinstallerar version 2-3 om man nu har version 4 i datorn.

[singlemalt]

Det beror oftast på hur gammalt programmet som använder .NET är, är det kompilerat för .NET 2.0 så kommer det också att leta efter versionen 2.0.

Så här ser det ut i Visual Studio t.ex., man väljer vilken version av .NET som ska användas beroende på vilken dator/.NET-version det ska kunna köras på.

Redigerad Oktober 1, 2010 av singlemalt

[jarru]

@ Cecilia

Joo,,det stämmer nog, har jag för mig med version 2.0 och uppåt.

@ Singlemalt

Då är det egentligen inte bakåtkombatibelt.

Vid installation av 4 Extended på Vista försvann alla tidigare versioner utom 3.5SP1.

Xp'n "behöll" alla tidigare versioner.

Lite rörigt.. <Krafs krafs på huvudet>

Redigerad Oktober 1, 2010 av jarru

[Mats H]

Hej,

uppdateringar finns nu i Windows Update för samtliga OS!

http://blogs.technet.com/b/msrc/archive/2010/09/28/ms10-070-released-out-of-band-today.aspx

Mvh

Mats H

[singlemalt]

@ Singlemalt

Då är det egentligen inte bakåtkombatibelt.

Jo, .NET är bakåtkompatibelt med undantag för odokumenterade anrop (inte tänkta att användas) till .NET som en del program använder. Så programmet kommer att leta efter den version det är kompilerat för. Det är därför en del program/spel automatiskt installerar en äldre .NET-version och DirectX-version.

Redigerad Oktober 1, 2010 av singlemalt

[jarru]

Tack för en bra förklaring,, började fundera på "multikompilering"..

[Rune.K]

Sårbarheten är väl tilltäppt nu...

Snart kommer nästa sårbarhet...

Håll ögonen öppna!