Am 17. September wurde auf einer Konferenz in Südamerika eine Sicherheitslücke in ASP.Net enthüllt, bei der man sich zum Beispiel Host Zugriff auf einer DotNetNuke Installation verschaffen kann.
Der DotNetNuke Sicherheitsexperte Cathal Conolly hat die nowendigen Schritte zusammengefasst, die von der Usergroup Deutschland auf Deutsch übersetzt wurden. Wir empfehlen diesen Workaround auf allen DotNetNuke Installationen durchzuführen!