Trou de sécurité dans ASP.Net

Selon cet article de SlashDot, un trou de sécurité dans ASP.Net pourrais permettre à une personne malveillante d'entrer dans une section protégée par mot de passe d'un site web en utilisant un URL falsifié.

Il n'y a pas de patch, mais une modification à votre site est proposée.

2.9 Millions de sites web roulent sous ASP.Net..

Quelqu'un peut nous donner accès à des sites intéressants?