Visto che la cosa pensavo fosse chiara ma in effetti tanto chiara non è... vista anche la discussione che è avvenuta qui.
Il post di ieri parlava della possibilità di ricercare con Google e scaricare i file web.config su macchine lasciate aperte...
NON E' UN PROBLEMA DI ASP.NET NE DI IIS, E' UN PROBLEMA DI CONFIGURAZIONE DEI SERVER FATTA DA GENTE INCOMPETENTE, A CUI PURTROPPO NON SI PUò RIMEDIARE CON UNA PATCH!!!