Cookies von ASP.NET-Servern knackbar | heise online

http://www.heise.de/newsticker/meldung/Cookies-von-ASP-NET-Servern-knackbar-1078400.html

Das von ASP.NET-Anwendungen benutzte Verfahren zum Verschlüsseln von Cookies und anderen Sitzungsdaten lässt sich mit Padding-Oracle-Attacken aushebeln.