Outra falha de segurança foi encontrada. Esta permite que os usuários visualizem o seu código ASP através da seguinte URL:
http://www.yoursite.com/null.htw?CiWebHitsFile=/yourfile.asp%20&CiRestriction=none&CiHiliteType=Full
A microsoft divulgou um patch que aparentemente resolve o problema (link abaixo).
Esta matéria foi postada originalmente no ASP4Developers por Julio Carvalho, que na época era "Webdeveloper, Programador ASP e DBA MS-SQL. ". Hoje, vai saber...
0 comentários:
Postar um comentário