ASP.NET 中的哈希冲突问题是如何修复的 (MS11-100)？
据 Slashdot 报道，MS 发布了 更新 ASP.NET 以修复哈希冲突攻击 今天。 （在链接的 Technet 页面上列为“哈希表中的冲突可能导致 DoS 漏洞 - CVE-2011-3414”。）
问题在于 POST 数据被转换为使用已知哈希算法的哈希表。如果攻击者通过构造包含大量冲突的请求来使用此功能，他很容易导致拒绝服务。
有谁知道该更新究竟如何解决该问题？
As reported by Slashdot, MS issued an update to ASP.NET to fix the hash collision attack today. (Listed as "Collisions in HashTable May Cause DoS Vulnerability - CVE-2011-3414" on the linked Technet page.)
The problem is that the POST data are converted into a hash table that uses a known hashing algorithm. And if an attacker uses this by crafting a request that contains lots of collisions, he can easily cause a Denial of Service.
Does anyone know how exactly does that update fix the issue?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
此次更新并不是一个完整的修复，而是一个解决方法。它限制接受的 POST 参数的数量。
The update is not a complete fix, but rather a workaround. It limits the number of POST parameters accepted.