Microsoft opravil kritickou chybu ohrožující web

30. 9. 2010

Asi před týdnem jsme vás informovali o nově objevené chybně v ASP.NET, tedy komponentě využívané pro běh asi čtvrtiny všech webů. Ta ze serveru umožňovala získat různé citlivé údaje, jako jsou uživatelská jména a hesla, či dokonce získat nad danou stránkou kompletní kontrolu.

Protože je tato chyba poměrně závažná a ohrožuje obrovské množství webů, snažil se Microsoft vytvořit aktualizaci co nejrychleji, aby zamezil nárůstu útoků, využívajících této zranitelnosti. Dokončenou aktualizaci proto vydal mimo běžný aktualizační cyklus.

Aktualizace je k dispozici na této stránce a to pro všechny systémy od Windows XP až po Windows 7, včetně serverových variant těchto systémů. Nainstalována by měla být zejména na serverech provozující stránky využívající ASP.NET.

Zdroj: Microsoft