hit counter script
ASP.NET Security Update–importante - Blog ufficiale del team MSDN Italia - Site Home - MSDN Blogs

Blog ufficiale del team MSDN Italia

divisione DX - Developer eXperience & evangelism

ASP.NET Security Update–importante

ASP.NET Security Update–importante

Rate This
  • Comments 5

E’ disponibile un aggiornamento importante per la sicurezza di siti che utilizzano ASP.NET.

Il security update (MS11-100) è stato rilasciato ed è disponibile in modo automatico via Windows Update, Windows Server Update e dal download center di Microsoft. Trovate i link direttamente nel security update che vi ho indicato, oppure consultando l’articolo KB2638420 trovate il link diretto per il download a seconda delle varie versioni del framework .NET e sistema operativo usato.

Questo security update è stato rilasciato il 29 Dicembre e risolve un problema presente in tutte le versioni di ASP.NET.

Il 28 Dicembre durante una conferenza sulla sicurezza è stata mostrata una tecnica per compromettere strutture dati di tipo hash-table usate da diversi framework web, tra cui anche ASP.NET. Questo tipo di attacco non è specifico di un linguaggio di programmazione o di un particolare sistema operativo ed è noto come “hash collision attack”. Un attacco di questo tipo può portare a bloccare l’utilizzo del server causando il noto “denial of service” (DoS), poiché il server non è più responsivo alle richieste http che arrivano.

Il consiglio è di installare l’aggiornamento anche se non sono stati riportati attacchi di questo tipo e in caso di problemi di consultare il forum dedicato. E’ inoltre possibile seguire tutte le ultime informazioni seguendo MSRC team su Twitter at @MSFTSecResponse.

  • Ottima segnalazione, grazie mille.

  • Ciao Pietro,

    grazie per l'informativa , lo installerò appena possibile.

    Ciao, e approfitto per fare gli auguri di un felice 2012.

  • grazie 1000 per la segnalazione

  • salve, ma occorre anche ripubblicare i siti asp.net? grazie

  • No, non è necessario ripubblicare i siti.

Page 1 of 1 (5 items)
Leave a Comment
  • Please add 2 and 5 and type the answer here:
  • Post