Einer Warnmeldung zufolge kann ein Angreifer die Schwachstelle ausnutzen, um sich Zugriff auf geschützte Dateien zu verschaffen. “Die Lücke funktioniert auf Basis speziell präparierter Anfragen an einen Webserver, der Fehlercodes zurücksendet, die zum Entschlüsseln der zurückgeschickten Daten verwendet werden können”, schreibt Toni Pohl von Microsoft Österreich in einem Blogeintrag. Als Beispiel nennt er die Datei ‘web.config’, die “sensitive Daten wie Datenbank Connection Strings und ähnliche Webeinstellungen enthält.”
“Wir werden das Problem weiter untersuchen und unsere Kunden schnellstmöglich mit neuen Informationen versorgen”, erklärt Microsoft-Sprecher Jerry Bryant im Blog des Security Response Center. “Aktuell liegen uns keine Berichte über Angriffe auf die Schwachstelle vor.” Betroffene Kunden, die ASP.NET-Websites betreiben oder verwalten, verweist Bryant auf die im Advisory 2416728 genannten Übergangslösungen.
Einen Termin für die Veröffentlichung eines Fixes hat Microsoft nicht genannt. Der nächste Patchday des Unternehmens ist am 12. Oktober.
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.