微软公告:ASP.NET曝漏洞 Win7等均中招

开发 后端
微软日前介绍了之前曝光的一个DoS拒绝服务攻击漏洞及暂时解决方案,该漏洞影响很多供应商的web应用程序平台,包括微软的ASP.NET。

  微软日前发布了一篇知识库文章KB2659883,介绍了之前曝光的一个DoS拒绝服务攻击漏洞及暂时解决方案,该漏洞影响很多供应商的web应用程序平台,包括微软的ASP.NET。不久前一种利用该漏洞获取散列表(hash tables)的新攻击方法被公诸于众,微软所有版本.NET Framework都受此影响,可能会导致ASP.NET页面的服务器受到非授权拒绝服务攻击。攻击者可以想ASP.NET服务器发送一小段代码,从而导致服务器性能严重降低足以产生拒绝服务。

  ASP.NET中存在的这个漏洞影响的操作系统包括:

  Windows XP 、Windows Server 2003、Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2。

  微软建议ASP.NET网站管理员查阅KB2659883,以评估是否需要采取相关措施。微软承诺很快将会发布解决该问题的安全补丁

  KB2659883页面:

  http://technet.microsoft.com/en-us/security/advisory/2659883

【编辑推荐】

  1. ASP.NET MVC会成为ASP.NET未来主流的UI平台?
  2. ASP.NET性能优化之构建自定义文件缓存
  3. 想爱容易相处难:当ASP.NET MVC爱上IoC
  4. 导致ASP.NET站点重启的十大原因
  5. 浅谈ASP.NET核心对象
责任编辑:彭凡 来源: cnBeta
相关推荐

2011-12-29 10:14:54

2014-06-19 13:42:21

2009-11-12 14:10:04

2013-11-11 17:13:05

2013-11-11 10:27:14

2009-04-02 11:00:09

微软ASP.NETMVC

2015-07-28 15:08:15

2009-07-22 17:45:35

ASP.NET教程

2009-08-03 14:22:33

什么是ASP.NET

2009-07-28 17:17:19

ASP.NET概述

2014-07-09 09:22:40

微软Windows补丁

2012-09-03 14:22:02

2021-11-25 09:18:44

Windows 11操作系统微软

2009-07-27 12:22:03

ASP.NET和ASPASP.NET入门教程

2009-07-24 15:57:00

ASP.NET证书

2014-04-09 10:27:29

2009-03-07 09:30:43

Windows 7IE屏蔽

2009-05-14 20:50:47

2009-08-10 13:32:15

ASP.NET TimASP.NET组件设计

2009-07-29 17:11:25

ASP.NET ISA
点赞
收藏

51CTO技术栈公众号