Avis du CERT-FR
Objet : Vulnérabilité dans ASP.NET
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
- Microsoft .NET Framework 1.1 Service Pack 1 ;
- Microsoft .NET Framework 2.0 Service Pack 1 et Service Pack 2 ;
- Microsoft .NET Framework 3.5 ;
- Microsoft .NET Framework 3.5 Service Pack 1 ;
- Microsoft .NET Framework 3.5.1 ;
- Microsoft .NET Framework 4.0.
Résumé
Une vulnérabilité dans ASP.NET permet à une personne malintentionée de porter atteinte à la confidentialité et à l'intégrité des données.
Description
Une vulnérabilité a été corrigée dans ASP.NET. Son exploitation permet à une personne malintentionnée de lire et modifier certaines données chiffrées par le serveur. Selon l'éditeur, cette faille est actuellement exploitée sur l'Internet.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS10-070 du 28 septembre 2010 :
http://www.microsoft.com/technet/security/Bulletin/MS10-070.mspx -
Bulletin de sécurité Microsoft MS10-070 du 28 septembre 2010 :
http://www.microsoft.com/france/technet/security/Bulletin/MS10-070.mspx -
Référence CVE CVE-2010-3332
https://www.cve.org/CVERecord?id=CVE-2010-3332
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 septembre 2010 | version initiale. |