О наличии данной уязвимости стало известно почти две недели назад. В определенных случаях она допускает утечку информации через ошибочные отклики. В частности уязвимость позволяет атакующему получить содержимое файла web.config, включая часто содержащиеся в нем пароли к базам данных и к другим подключениям. Почти сразу же Microsoft предложила пользователям временное решение проблемы. Однако уже сейчас проблема решена полностью. Получить обновление безопасности можно через Windows Update.
Комментариев нет:
Отправить комментарий