Описание тега ms11-100

5 ответов

ASP.NET MS11-100: как изменить ограничение на максимальное количество отправляемых значений формы?

Недавно Microsoft (12-29-2011) выпустила обновление для устранения нескольких серьезных уязвимостей в.NET Framework. Одно из исправлений, появившихся в MS11-100, временно уменьшает потенциальную DoS-атаку, связанную с коллизиями хеш-таблиц. Похоже, …
30 дек '11 в 21:00
2 ответа

Наследование ASP.NET Web.config не работает для параметра MaxHttpCollectionKeys из MS11-100

После обновления наших систем недавно выпущенным исправлением уязвимости asp.net ms11-100 мы обнаружили, что некоторые из наших страниц начали давать сбой за исключением "[HttpException (0x80004005): данные формы в кодировке URL недействительны.]" Э…
22 янв '12 в 02:04
1 ответ

Бюллетень по безопасности Microsoft MS11-100 взломал наш сайт

Возможный дубликат: ASP.NET, MS11-100 и POST После применения обновлений из бюллетеня по безопасности Microsoft MS11-100 некоторые формы на нашем сайте перестали работать. Исключение говорит: "Операция недопустима из-за текущего состояния объекта". …
30 дек '11 в 22:16
1 ответ

Как была решена проблема коллизии хешей в ASP.NET (MS11-100)?

Как сообщает Slashdot, MS выпустила обновление для ASP.NET для исправления атаки хеш-коллизий сегодня. (Перечислено как "Столкновения в HashTable, которые могут привести к уязвимости DoS - CVE-2011-3414" на связанной странице Technet.) Проблема зак…