Microsoft repareert ASP.Net-lek
Na aanvallen via het lek
29 september 2010 | Jibbe Van Oost
Microsoft heeft een spoedpatch uitgebracht voor een lek in het ASP.Net-framework. Het lek kon gebruikt worden om gegevens van een site te lezen of te veranderen.
Het beveiligingslek wordt aangeduid als belangrijk en treft volgens Microsoft alle versies van het .Net-framework als ze gebruikt worden op een machine met Windows Server. De besturingssystemen voor de desktop zijn veilig, tenzij ze gebruikt worden om een webserver op te draaien.
Loslippig
De kwetsbaarheid is een week geleden door Microsoft bekendgemaakt en werd sindsdien in een beperkt aantal aanvallen misbruikt.
De oplossing voor het probleem is eerst te vinden in het Microsoft Download Center en zal later beschikbaar worden via Windows Update en Windows Server Update Services.
Minder info
Het probleem was dat de software te veel informatie gaf in foutboodschappen. Daardoor konden hackers hun bruteforce-attacks makkelijk bijsturen op basis van de info. Daarmee konden ze makkelijker de cryptografie kraken.
De oplossing is dan ook simpel: een minder informatieve foutenpagina weergeven. En dat is precies wat de patch zal doen.
bron: CNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle
Geschiedenis en toekomst van Nokia
11/04/2012 | pressrelease | Partner info : Vodafone
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Shared Hosting & Webhosting in België & Nederland
11/05/2011 | productfiche | Partner info : WSD Hosting
Interoutes certified SIP Trunking
07/04/2011 | productfiche | Partner info : Interoute Belgium NV
Geen crashende sites meer
29/03/2011 | case | Partner info : COMBELL GROUP NV
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
