Déposez votre CV gratuitement sur touslesemplois

» Logiciels

» Jeux vidéos

» Matériel Informatique

» ASP.NET

» ASP

» SQL

» PHP

» JAVASCRIPT

» XML

» ACTUALITÉ / DIVERS

» DROIT DE L'INTERNET

» INFOS VIRUS

» PATCHS MICROSOFT

» SÉCURITÉ

» BASES DE DONNÉES

» DOWNLOAD .NET

» LOGITHÈQUE

» SERVICES WEB

» Y SONT FOUS !

» .NET

» ASP

» ASP.NET

» JAVA

» PHP

» XML

» LANGAGE C#

» LANGAGE VB.NET

» UNIX / LINUX

» WINDOWS

» EVÈNEMENTS

» GASP

» MICROSOFT

Vous êtes ici : Articles ASP > BUGS CONNUS

Bug dans la sécurité d'ASP : protéger global.asa
Il est possible de visualiser sous certaines conditions, le contenu du fichier global.asa sur un serveur. Ce qui peut engendrer des failles importantes à votre système, notamment si vous faîtes dans le global.asa appel à des connections bases de données.

Technologie : Sécurité ASP
Date : 17/05/2006
Auteur : Jean Lançon

Causes

Le bug apparaît lorsqu'un visiteur mal intentionné entre dans l'url de son navigateur :
http://www.votresite.com/global.asa+.htr

Effets

La manipulation précédente a pour effet d'ouvrir le global.asa.
Le visiteur peut ensuite visualiser l'intégralité du code source par l'intermédiaire du bouton droit de la souris.

Résolution IIS4

Ouvrez la console d'IIS, allez sur les propriétés du site. Activez l'onglet <Répertoire de Base> puis cliquer sur le bouton <configuration>, dans l'onglet <Mappage de l'application> supprimez la référence faîte à .htr.
Puis Appliquer les modifications.

A RETENIR CETTE SEMAINE

16/05/2008 - Logiciels Microsoft gratuits pour les étudiants
Vous êtes étudiant ? N’attendez pas pour télécharger* gratuitement et utiliser les derniers logiciel ...

16/05/2008 - Lillois, ne manquez pas les Wygdays 2008
Le 22 mai prochain à Lille, vous êtes invité à un événement unique dédié aux développeurs, organisé ...

16/05/2008 - Flash 10 est dans les bacs, Silverlight prend du retard
On est peut-être à un tournant très important de la bataille que se livrent Microsoft et Adobe sur l ...

15/05/2008 - Comment manipuler simplement le contenu d'un fichier WordML ?
Le format WordML (et plus largement OpenXML ) est une grande avancée: il permet de manipuler les doc ...

15/05/2008 - Package d'installation réseau de Windows XP Service Pack 3 pour les informaticiens
Ce package d'installation est destiné à permettre aux informaticiens et aux développeurs de configur ...

15/05/2008 - Mono supporte désormais Windows Forms et Silverlight
Jour de gloire pour le projet Mono. Miguel de Icaza annonce tout d'abord sur son blog la première re ...

14/05/2008 - Deux Services Packs en bêta pour Visual Studio
Microsoft annonce deux Services Packs en version bêta pour Visual Studio 2008 et pour le framework . ...