Módulo ASP.NET de correção de segurança

A Microsoft está investigando uma falha reportada a ela afetando a linguagem ASP.NET que pode permitir a um usuário mal intencionado enviar um pedido específico de URL permite-o passar pelas configurações de segurança. Este módulo aumenta as configurações de segurança da linguagem ASP.NET, deixando a falha inoperante.

Microsoft is currently investigating a reported vulnerability affecting ASP.NET that could allow an attacker to send a specially-formed URL request that could result in the system bypassing authentication and disclosing content.

 Mais informações e download: Microsoft