Mise à jour du kit de développement (SDK) Windows Azure

La sécurité de nos clients et de leurs applications est de la plus haute importance pour Microsoft. Comme vous le savez peut-être, nous avons un processus appelé Security Development Lifecycle (vous pouvez en savoir plus ici). Dans le cadre de ce processus interne, nous avons récemment découvert un problème avec la version 1.3 du kit de développement logiciel (SDK) Windows Azure. Dès qu'il a été identifié, nos équipes ont immédiatement "fixer" ce problème et ont sorti une mise à jour du SDK. Elle ne touche pas la plateforme Windows Azure en elle-même - juste le SDK 1.3.

Qui est affecté ?
Toutes les applications de type Web Role utilisant ASP.Net et la nouvelle feature "Full IIS" livrée avec le SDK 1.3

Actions:
1- Télécharger et installer la version mise à jour du SDK : November 2010 Tools and SDK
2- Si vous souhaitez uniquement mettre à jour le SDK contenant le Fix pour cette vulnérabilité, installez un des .exe suivants: 64 bit ou 32 bit

Vérification:
Pour vérifier si le Fix est correctement appliqué, il vous faut aller dans le "panneau de configuration" > "Programmes et fonctionnalités" puis vérifier que le "Windows Azure SDK" a le numéro de version 1.3.20121.1237.

Il vous faudra ensuite re-builder votre application, la re-packager et la re-déployer dans le Cloud.