ASP.NET z nowowykrytą usterką

Wykryto nową lukę bezpieczeństwa w ASP.NET, która dotyczy wszystkich wersji platformy .NET Framework.

Usterka w zabezpieczeniach została już upubliczniona. Microsoft sklasyfikował problem jako krytyczny i zdecydował się na przygotowanie oraz wypuszczenie łatki poza harmonogramem comiesięcznego uaktualniania swoich produktów. Jednoczenieśnie firma twierdzi, że nie są jej znane żadne próby ataków z wykorzystaniem ww. usterki. Mimo wszystko zaleca wypróbowanie i wdrożenie nowej aktualizacji.

Usterka dotyczy specjalnie spreparowanego żądania HTTP, które może zająć procesor serwera aplikacji/witryny, w 100% przez 90-110 sekund. Co ciekawe, czynność może być powtórzona przez napastnika, w efekcie powodując atak typu odmowy świadczenia usługi. Problem będzie dotyczył nawet całego klastra serwerów oraz wielordzeniowych serwerów.

Redakcja: Adam Stępień Opublikowano: 30 grudnia 2011, 15:01 Odsłon: 1 222 Kategoria: .NET

Źródło: http://technet.microsoft.com/en-us/security/bulletin/ms11-dec

Komentarze

Nie napisano jeszcze ani jednego komentarza. Twój może być pierwszy.

Dodaj swój komentarz

Zasady publikacji komentarzy

Redakcja CentrumXP.pl nie odpowiada za treść komentarzy publikowanych na stronach Portalu
i zastrzega sobie prawo do usuwania wypowiedzi, które:

zawierają słowa wulgarne, obraźliwe, prowokujące i inne naruszające dobre obyczaje;
są jedynie próbami reklamowania stron internetowych (spamowanie poprzez umieszczanie linków);
przyczyniają się do złamania prawa bądź warunków licencyjnych oprogramowania (cracki, seriale, torrenty itp.);
zawierają dane osobowe, teleadresowe, adresy mailowe lub numery GG;
merytorycznie nie wnoszą nic do dyskusji lub nie mają związku z tematem komentowanego newsa, artykułu bądź pliku.

Autor:

Komentarz:

Dodaj komentarz