...由於這類攻擊手法已於 2011-12-28 在德國的 Chaos Communication Congress 駭客年會中被公開，研究員 Julian Wälde 與 Alexander Klink 在現場展示如何透過一個自訂的表單攻擊目前市面上多個知名的 網站應用程式框架 (Web Application Frameworks)，其中包括 PHP 4, PHP 5, Java / JSP, Apache Tomcat, Jetty, ASP.NET, Python, v8, … 等，他可以利用極少的 HTTP Requests 癱瘓現有的網站伺服器，而且不僅僅是 ASP.NET 可能受害，許多其他 Web 框架依然無法倖免於難！...
請大家盡快更新系統囉！
延伸閱讀：ASP.NET 發現重大資安弱點影響範圍涵蓋 ASP.NET 1.1 ~ 4.0
沒有留言:
張貼留言