ASP.NET 被暴露存在一個嚴重的安全缺陷，同時也會影響到SharePoint

微軟開發部經理 Scott Guthrie 於9月18日的部落格中，提出ASP.NET各個版本（1.0，1.1，2.0，3.5，3.5SP1,4.0）均存在同樣的缺陷，不懷好意者可以利用此缺陷拿到像網站的設定檔(web.config)這樣的敏感資訊:

 An attacker using this vulnerability can request and download files within an ASP.NET Application like the web.config file (which often contains sensitive data). 

目前暫時沒有發布更新補丁，但是提出了一個暫時解決的辦法，請大家看考這裡和這裡，因為SharePoint是架構在ASP.NET之上的，因此也會受此影響，請大家參看這裡。