السلام عليكم
تم الاعلان عن اكتشاف تغرة في asp.net وتشمل asp.net 1 الى asp.net 4 حيث من خلال هذه الثغرة يمكن للمخترق تحميل الملف web.config وماينطوي على ذلك من خطر معرفة الكلمات السرية الموجودة به (مثل connectionstrings)
تم الاعلان عن الخبر هنا Important: ASP.NET Security Vulnerability وكيفية المعالجة المؤقتة لهذه الثغرة .
وهنا يوجد تفاصيل ايضا Understanding the ASP.NET Vulnerability
السلام عليكم ورحمة الله وبركاتة
شكرا لك اخي طارف على الموضوع المهم
وان شاء الله يتم وضع حل نهائي لهذه الثغرة
اوبس 
جميل , ولكن أنا بصراحة لا أعتمد على تخزين الكونكشن سترينج في ملف الكونفيج , لأني لا أأمن عليه 
ليس هذا غريب على منتجات مايكروسوفت
الله أكبر الله أكبر الله أكبر لآ إله إلا الله الله أكبر الله أكبر ولله الحمد
KV2010 كتب:ليس هذا غريب على منتجات مايكروسوفت
وهل توجد تقنية في العالم لا نجد لها ثغرات أمنية من وقت لآخر؟
يبدو أن الثغرة أيضاً موجودة في تقنيات Java Server Faces و Ruby on Rails.
لمن قرا الرابط سيتضح كيف الحل
صحيح ليس حل جذري ولكنه مقنع
الفكرة بمعرفة رد السيرفر على خطا يتم توليده بناءأ على اتصال خاطىء
لذلك لا يجب وضع error ضمن ال custom error
اخي احمد افترض انك قمت بوضع urlrewriter بالwebconfigالا يمكن ان يسبب مشاكل بال url hacking
ملف ال webconfig هو مفتاح الموقع
تم تعديل هذه المشاركة بواسطة X-File في 20 سبتمبر 2010 في 19:59
In bad state
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…
