ASP.Net发现安全漏洞 黑客可绕过安全设置

　　【赛迪网讯】10月9日消息，微软公司日前表示，他们目前正在对此前所报道的ASP.Net存在的安全漏洞进行调查。据悉，该安全漏洞允许黑客绕过网络服务器的安全设置，从而查看服务器上的敏感信息。

　　日前，微软已经在其网站上提供了如何使企业避免黑客攻击的方法，但尚未提供补丁程序。据悉，该安全漏洞存在于ASP.Net的“canonicalization routine(规范程序)”组件中。黑客可以通过创建一个URL来利用该漏洞，从而使其绕过Windows系统验证。

　　众所周知，ASP.Net是微软ASP技术的最新版本，它允许开发人员通过嵌入各种小程序来创建Web应用。这些小程序可以用VB、Perl和C#等语言编写。而“canonicalization routine(规范程序)组件则是用来处理URL请求的，并判断处理这些请求的最佳方式。

　　据微软公司表示，运行在Windows 2000、Windows 2000 Server、XP Professional和Windows Server 2003系统上的ASP.Net版本均存在该安全漏洞。

　　同时，微软还发布了一个“ASP.Net ValidatePath”模块，可以暂时应用到IIS 5.0、5.1或6.0 Web服务器中。但该漏洞的安全补丁程序尚在开发之中。

　　同时，微软还建议网站拥有者到微软的支持站点查看有关该漏洞的详细信息。站点链接如下：http://support.microsoft.com/?kbid=887459。

• 收藏此页到 IE收藏夹 POCO网摘 [365Key] [ViVi] 百度藏搜 和讯网摘 天极网摘 狐摘 向您的朋友推荐此文章
• 转载请注明来源：文章大全 网址：http://www.itlearner.com/article/
• 文章关键词：漏洞
• 如意搜索搜索更多内容：ASP.Net发现安全漏洞 黑客可绕过安全设置
• 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系我们，我们会尽快予以更正。

• 上一篇文章：circus攻略
• 下一篇文章：2004胡润百富榜完全名单(表)