Akutes Sicherheitsproblem in ASP.NET - Dringend Aktionen notwendig!

Stefan Falz — Sun, 19 Sep 2010 18:10:21 GMT

Ein aktuelles und sehr kritisches Sicherheitsproblem macht gerade Schlagzeilen.

Vorab das wichtigste: Es ist absolut notwendig, dass man unverzüglich die Workarounds, die u.a. von Scott Guthrie gepostet wurden, anwendet. Details dazu siehe:

http://weblogs.asp.net/scottgu/archive/2010/09/18/important-asp-net-security-vulnerability.aspx

Ein kleiner Auszug aus dem Blogbeitrag:

What does the vulnerability enable?

An attacker using this vulnerability can request and download files within an ASP.NET Application like the web.config file (which often contains sensitive data).

At attacker exploiting this vulnerability can also decrypt data sent to the client in an encrypted state (like ViewState data within a page).

Da in den Config Dateien oftmals sicherheitsrelevante Daten (wie bspw. ConnectionStrings inkl. Pfade, Usernamen und Passworte, ...) stehen, ist es, wie schon gesagt, dringend notwendig, sich über die Sicherheitslücke zu informieren. der Blogbeitrag von Scott Guthrie beinhaltet eigentlich alles inkl. einem kleinen Hilfstool, mit dem man die problematischen Webs auf eigenen Webservern besser finden kann.

Edit: Update zur ASP.NET Sicherheitslücke

Ankündigungen

Akutes Sicherheitsproblem in ASP.NET - Dringend Aktionen notwendig!