Bonjour
J'ai un serveur Microsoft Windows Server 2003 Standard Edition Service Pack2
Sur ce serveur j'ai deux sites qui ne fonctionnent qu'en https sur un serveur IIS 6
La technologie pour ces sites web est :
ASP.NET 2.0
html
Mon serveur Windows, ainsi que mon serveur IIS sont a jour au niveau des mises a jour Microsoft.
Sur ces sites j'effectue un test de vulnerabilité toutes les semaines.
Depuis que j'ai upgrade la version du Framework ASP.NET 2.0 vers ASPNET 4.0
pour l'ensemble des sites web, j'ai cette vulnerabilité qui apparait :
Internet Information Server retourne l'adresse IP dans l'en-tête HTTP (Content-Location)
http://support.microsoft.com/kb/218180
J'ai applique les recommendations citées a l'url suivante :
http://support.microsoft.com/kb/218180, mais
la vulnerabilité est toujours presente.
Je pense que l'upgrade de ma version de Framework est la cause d'apparatiion de cette vulnerabilité.
Faut il modifier quelque chose dans les fichiers machine.config et web.config (qui sont dans le repertoire
C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\Config) ?
Christophe
