微软最新调查报告表明：在ASP.NET中存在一个危险漏洞，黑客可以通过它向服务器发送特殊的欺骗请求，未经认证就可访问页面安全内容。目前，该漏洞只存在于ASP.NET，而ASP则不受影响。

　　具体是：在Microsoft Windows 2000, Windows 2000 Server, Windows XP Professional和Windows Server 2003上运行任何版本ASP.NET都受其影响。

　　而潜在的问题是ASP.NET会错误执行部分格式正确的URLs。微软知识库文章887459（"Programmatically Checking for Canonicalization Issues with ASP.NET" ）提供了对ASP.NET程序增加安全措施来避免常见格式问题的办法。

今日更新：	昨日推荐：
宝刀未老，新版DirectX 9.0 SDK发布	MSN7将删去Winks，用户被逼降级
革新策略，AOL推出单独浏览器	Windows Server 2003 SP1下年推出
格式问题，微软ASP.NET又现认证漏洞	兼容Mac G5,新版Virtual PC发布
无原因！多款测试软件停止开发	新蠕虫Noomy.A可通过IRC传播

发给好友

我要报错

投稿给我们

加入收藏

返回顶部