Voici la traduction de la page US (http://www.microsoft.com/security/incident/aspnet.mspx) concernant la faille découverte dans ASP.NET :

http://www.microsoft.com/france/asp.net/faille.mspx