Hi,
ich bezog mich auf die im Forum angegebenen News:
http://www.aspnetzone.de/forums/thread/218971.aspx
das Update verweist auf http://www.aspnetzone.de/blogs/stefanfalz/archive/2010/09/25/update-zur-asp-net-sicherheitsl-cke.aspx
wo immer noch davon gesprochen wird, dass kein Patch vorhanden ist.
Mir war noch nicht bekannt, dass die Lücke behoben wurde. Ggf. sollte man die News (Ankündigungen)
aktualisieren....
Außerdem war es mehr als Joke gemeint, daher der 
Es wird immer irgendwelche Sicherheitslücken geben..
Greets
Byte
-- Wobei diese Lücke ja offensichtlich sehr krass wegen der Auswirkung war ---
Umsteiger von VB6 auf VB.NET / ASP.NET
--- NUR Framework 2.0 möglich !!! ---
ansonten: PHP, Java, JavaScript, VBA