Anche a livello internazionale le cose si stanno muovendo...
Ecco un post che riassume un po' la situazione e da un po' di link ad altri post...
Working Around the IIS 5/ASP.NET Directory Security Vulnerability
Ho scritto una mail a Scott Guthrie per avere un commento ufficiale del team ASP.NET, vediamo che succede...
Intanto nel mio blog inglese, ho riassunto tutti i post fatti in Italia su Ugi, Devleap e AspItalia: http://weblogs.asp.net/lbarbieri/archive/2004/10/02/237049.aspx riguardo al problema.