per quanto io abbia già modiicato i miei web.config secondo le guide trovate sul sito microsoft, che tu sappia, l'aggiornamento sarà rilasciato a tutti in modalità aggiornamento opzionale o si seguiranno altre logiche?
ciao

grazie per il chiarimento Cradle.
ciao

Ciao,

come spiegato nel post di Daniele che ho linkato, l'exploit consentiva di determinare, tramite tentativi successivi, la chiave con cui ASP.NET effettua la crittografia, per esempio, di ViewState o del cookie di autenticazione.

Pertanto, una volta scoperta tale chiave, l'utente malevolo poteva ad esempio, sotto determinate condizioni, loggarsi come administrator su un sito.

m.

dancerjude ha scritto:

ma il link al post di Naniele dove sta? sono rinco probabilmente ma non lo trovo...

su "vulnerabilità di ASP.NET che metteva a rischio tutte le applicazioni", secondo paragrafo!

Ciao!
m.