ASP.NET-安全漏洞(加密Oracle)和Web服务

是的,你可能会受到影响。

我很难理解这次攻击的全部细节,但它是ASP.NET的一个基本问题,任何运行在它上面的东西都会受到影响。

如果有人可以访问您的服务器,他们可以发送一个无效的请求,获取错误页面并继续攻击。

其他人特别询问了服务,有人提到他们受到了影响。

我看不出有人怎么能用Oracle技术攻击WCF服务。

无论如何,wcf需要一个好的设计,并采取安全措施,因为由他自己,有一些函数返回数据而不进行任何检查,除非您创建了这个检查。

也: How serious is this new ASP.NET security vulnerability and how can I workaround it?

仅供参考,此bug的修补程序已在Windows Update上发布。

http://weblogs.asp.net/scottgu/archive/2010/09/30/asp-net-security-fix-now-on-windows-update.aspx