Resultados da pesquisa a pedido "padding-oracle-attack"

2 a resposta

Qual preenchimento é usado pelo javax.crypto.Cipher para RSA

Preciso descriptografar mensagens via RSA para enviá-las por um canal não seguro, mas tenho medo doPadding Oracle Attack [https://en.wikipedia.org/wiki/Padding_oracle_attack]. Portanto, eu já fiz as seguintes perguntas: Como verificar a ...

6 a resposta

Exploração de preenchimento do Oracle - como ele baixa o web.config?

Eu sei que já existem algumas perguntas sobre o SO sobre a exploração do Oracle Padding, mas nenhuma delas explica como ele baixa o web.config. Executo alguns aplicativos ASP .NET que já testei usando os fatores de mitigação recomendados pela ...

10 a resposta

Qual é a gravidade dessa nova vulnerabilidade de segurança do ASP.NET e como posso solucionar isso?

Acabei de ler na net sobre uma vulnerabilidade de segurança recém-descoberta no ASP.NET.Você pode ler os detalhes aqui. [http://threatpost.com/en_us/blogs/new-crypto-attack-affects-millions-aspnet-apps-091310] O problema está na maneira como o ...