Une faille critique dans l’authentification ASP.NET et IIS
Une faille toucherait le système de protection de répertoires utilisé par IIS et ASP.NET sous Windows 2000 et XP. Un individu mal intentionné pourrait facilement contourner les restrictions imposées par le webmaster afin d’accéder de manière illicite à un contenu ou une application en ligne protégée.

Lire l'article http://www.vulnerabilite.com/actu/20041 … p_net.html