Microsoft ASP.NET'de bulunan açıklık bilgi ifşasına sebep olabilmektedir.
Kaynak:
SecurityFocus
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
28.09.2010
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Microsoft SharePoint Services 3.0 SP2
Microsoft SharePoint Services 3.0 SP1
Microsoft SharePoint Server 2010 Standard Edition 0
Microsoft SharePoint Server 2010 Enterprise Edition 0
Microsoft SharePoint Server 2007 x64 SP2
Microsoft SharePoint Server 2007 x64 SP1
Microsoft SharePoint Server 2007 x64 0
Microsoft SharePoint Server 2007 Standard Edition 0
Microsoft SharePoint Server 2007 Enterprise Edition 0
Microsoft SharePoint Server 2007 SP2
Microsoft SharePoint Server 2007 SP1
Microsoft SharePoint Server 2007 12.0.0.6421
Microsoft SharePoint Server 2007 12.0.0.6318
Microsoft SharePoint Server 2007 0
Microsoft .NET Framework 4.0
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.0
Microsoft .NET Framework 2.0 SP2
Microsoft .NET Framework 2.0 SP1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 1.1 SP3
Microsoft .NET Framework 1.1 SP2
Microsoft .NET Framework 1.1 SP1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.0 SP3
Microsoft .NET Framework 1.0 SP2
Microsoft .NET Framework 1.0 SP1
Microsoft .NET Framework 1.0
Microsoft ASP.NET'de bulunan açıklık bilgi ifşasına sebep olabilmektedir.
Bu açıklığı sömürebilen saldırgan, sunucu tarafından şifrelenmiş view state gibi dosyları okuyabilir. Bu açıklık aynı zamanda şifreli verinin açılıp manipüle edilmesi için de kullanılabilir.
Açıklık Padding Oracle Exploit Tool (POET)'e dayanılarak sömürülebimektedir.
Etki:
Bilgi İfşası, Data Manipülasyonu
Çözüm:
Üretici firma güncelleme yayınlamıştır. Gerekli güncellemeler yapılmalıdır.
Acil