By Robbert Nijhoff on
24-9-2010 17:58
Update 30-9-2010: Microsoft heeft een patch uitgebracht voor onderstaand probleem, en wordt komende dagen uitgerold door WindowsUpdate. De patch is ook los te downloaden via de Microsoft Download Center. Voor verdere informatie, volg deze link: http://blogs.msdn.com/b/sharepoint/archive/2010/09/28/ms10-070-released-out-of-band-today.aspx
Afgelopen zaterdag is door het Microsoft team een bericht gegeven dat er een beveiligslek zit in ASP.NET. Hackers kunnen dit lek gebruiken om onder andere de configuratie van ASP.NET websites en SharePoint sites downloaden. Er wordt momenteel heel hard gewerkt aan een hotfix, maar die is helaas nog niet beschikbaar. In de tussentijd wordt geadviseerd de onderstaande workaround te gebruiken. De onderstaande stappen zijn relevant voor:
· ASP.NET 2.0 tot 3.5
· Windows SharePoint Services 3.0
· Office SharePoint Server 2007
· SharePoint Foundation 2010
· SharePoint Server 2010
In dit blog de stappen die uitgevoerd dienen te worden om de workaround te implementeren.
Read More »