Door Bitwiper: Ik vermoed dat het om een update van win32k.sys of een gerelateerde kernel component gaat.Mijn vermoeden was onjuist! Er is echter wel meer aan de hand dan "slechts" een DoS kwetsbaarheid in ASP .NET: http://technet.microsoft.com/en-us/security/bulletin/ms11-100 repareert in totaal vier verschillende kwetsbaarheden in .NET. Wel lijkt het in alle gevallen om patches te gaan die t/m critical zijn voor webservers (voor zover ik zie is er geen noodzaak om PC's -die geen IIS met ASP.NET draaien- versneld te patchen). Bij CVE-2011-3414 gaat het om de al eerder benoemde Denial of Service kwetsbaarheid in hashtables in de .NET bibliotheken waardoor met name ASP .NET websites kwetsbaar zijn. Bij CVE-2011-3415 betreft een potentieel phishing probleem in ASP.NET: "return-URL's" worden (onvoldoende) gevalideerd. Return-URL's worden gebruikt als je direct een webpagina opent waarvoor je eerst op de betreffende website moet inloggen. De website stuurt je dan naar de logon pagina maar stuurt tevens de ...