Обхід захисту підписаних XML в Microsoft .Net
21:05 12.06.2010Виявлена можливість обходу захисту підписаних XML в Microsoft .Net.
Уразливі продукти: Microsoft .Net на Windows 2000 Server, Windows 2000 Professional, Windows XP, Windows 2003 Server, Windows Vista, Windows 2008 Server, Windows 7.
При неповному дайджесті HMAC підпису порівнюється тільки частина підпису.
- Microsoft Security Bulletin MS10-041 - Important Vulnerability in Microsoft .NET Framework Could Allow Tampering (981343) (деталі)