__LASTFOCUS的漏洞

近來透過 watch files 掃描站台的安全性，發現會出現 __LASTFOCUS 的問題，在網路上也看到蠻多人也遇到同樣的狀況。

原來這是微軟 .Net 2.0 上的漏洞，需要在 Web AP 上更新修正檔來解決。

修正檔下載：http://www.microsoft.com/downloads/details.aspx?FamilyId=34C375AA-2F54-4416-B1FC-B73378492AA6&displaylang=en

同樣身為受害者的文章：http://www.communities.hp.com/securitysoftware/forums/t/444.aspx