Уязвимость в безопасности ASP.NET
В ASP.NET обнаружена серьезная уязвимость, позволяющая хакерам прочитать содержимое файлов приложения, таких как web.config. Подробное описание есть в блоге Скотта Гатри (перевод уже опубликован на Хабре).
Обязательно используйте предложенное решение на всех ваших ASP.NET веб-сайтах.