Microsoft Peringatkan Web Bug di ASP.Net
SAN FRANSISCO - Microsoft telah memperingatkan kepada para pengguna internet akan adanya bug pada aplikasi web ASP.Net. Aplikasi ini diklaim sangat bermanfaat bagi hacker.Peringatan ini dilayangkan oleh Microsoft melalui dua orang peneliti, Juliano Rizzo dan Thai Duong, dalam event Ekoparty Security Conference di Buenos Aires. Kedua peneliti itu juga menjelaskan mengenai profil dan teknik bug itu menyerang.
AS.Net sendiri merupakan kerangka aplikasi web besutan Microsoft yang biasa digunakan untuk membuat situs dan aplikasi di Internet. Diperkirakan sebanyak 25 persen pengguna situs di Internet mengguna ASP.Net.
Dilansir melalui Straits Times, Rabu (22/9/2010), Microsoft sendiri mengatakan telah mem-patch setiap versi yang mendukung Windows, dari XP Service Pack 3 dan Server 2003 ke Windows 7 dan Server 2008 R2, dan juga beberapa program lain, termasuk IIS dan software server SharePoint.
Menurut para peneliti itu, hacker dapat dengan mudah memanipulasi enkripsi ASP.Net untuk mendekripsi cookies atau data enkripsi lainnya dalam sebuah server dari jarak jauh, untuk kemudian mengakses dan mengambil file dari situs atau aplikasi web yang bergantung pada kerangka kerja ASP.Net.
Microsoft pun telah mempublikasikan skrip Visual Basic untuk mendeteksi aplikasi ASP.Net yang terkena, serta membuat sebuah forum yang didedikasikan khusus untuk menjawab pertanyaan terkait ASP.Net dari developer situs maupun pembuat aplikasi.Sumber Okezone.com
0 Leave Your Comment :
Post a Comment
Thanks you for your visit please leave your Comment