CVE-2010-3332
Açıklama
Microsoft Internet Information Services (IIS) içinde ASP.NET için kullanılan Microsoft .NET Framework 1.1 SP1, 2.0 SP1 ve SP2, 3.5, 3.5 SP1, 3.5.1 ve 4.0, şifre çözme girişimleri sırasında ayrıntılı hata kodları sağlamaktadır; bu durum, uzak saldırganların bir padding oracle saldırısı (diğer adıyla "ASP.NET Padding Oracle Vulnerability") aracılığıyla şifrelenmiş View State (diğer adıyla __VIEWSTATE) form verilerini şifresini çözmesine ve değiştirmesine, ayrıca muhtemelen çerezleri taklit etmesine veya uygulama dosyalarını okumasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net_framework | 1.1, 2.0, 3.5, 3.5.1, 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.