Resumen ejecutivo
Microsoft está investigando un nuevo informe público de una vulnerabilidad en ASP.NET. Un atacante que aprovechara esta vulnerabilidad podría consultar los datos, como el estado de vista que ha cifrado el servidor de destino o leer datos de los archivos que se encuentran en dicho servidor, como web.config. Esto permitiría al atacante alterar el contenido de los datos. Al devolver el contenido modificado a un servidor afectado, el atacante podría observar los códigos de error que devuelve el servidor. Microsoft tiene constancia de ataques limitados y activos en este momento.

Más información:http://www.microsoft.com/latam/technet/seguridad/alerta/2416728.mspx