В качестве средства устранения проблемы сперва было предложено добавить в файл Global.asax обоработчик события Application_BeginRequest, выполняющий проверку путей на наличие запрещенных символы. Чуть позже администраторам IIS было предложено скачать и установить модуль ValidatePath, решающий ту же задачу.

Классический ASP не подвержен данной уязвимости.

Источник: Описание проблемы

теги: microsoft, .net, уязвимости  |  обсудить  |  все отзывы (1)

[7698]

назад «  » вперед

аналогичные материалы Хакеры опять разморозили холодильники в сотнях магазинов Европы // 02.11.26 17:49 Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20 Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33 GitLab предупреждает о критической уязвимости // 23.10.26 11:10 Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16 Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37 700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47

последние новостиBugTraq.Ru: последние новости Разработчик менеджера паролей mSecure попросил пользователей сменить пароли // 03.11.26 22:19 Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии // 03.11.26 22:17 Хакеры опять разморозили холодильники в сотнях магазинов Европы // 02.11.26 17:49 C3RB3R шифрует NAS Synology через дыру, закрытую два года назад // 02.11.26 17:45 Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35 SMS of Death для Android // 01.11.26 18:30 Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06

Комментарии: Блин, взглануть бы в корень праблы... рассказали бы как-то с... 11.10.04 14:57   Автор: !Gaizen Статус: Незарегистрированный пользователь <"чистая" ссылка> Блин, взглануть бы в корень праблы... рассказали бы как-то с более менее техническим уклоном

<добавить комментарий>