POET vs ASP.NET: DotNetNuke

보안 소식/주간 이슈 2010. 10. 3. 20:53 Posted by TEAMCR@K

패딩 오라클 익스플로잇(Padding Oracle Exploit) 이라는 툴을 이용해서 ASP.NET오류처리 버그를 이용한 세션 공격에 대한 시연 동영상입니다.


관련 뉴스 : http://www.boannews.com/media/view.asp?idx=22972&kind=0

대응 방안은 아래 URL을 참고하시기 바랍니다.
http://www.microsoft.com/technet/security/bulletin/ms10-070.mspx