اصلاحیه خارج از نوبت مایکروسافت در پلت فرم وب ASP.NET

روز پنج شنبه مایکروسافت یک اصلاحیه خارج از نوبت برای برطرف کردن یک آسیب پذیری در پلت فرم وب ASP.NET خود منتشر کرد.

 این آسیب پذیری می توانست به مهاجمان اجازه دهد تا با استفاده از یک جریان ۱۰۰ کیلو بیتی از فایل ها یک حمله انکار سرویس(DoS) موفق را بر روی یک سرور انجام دهند.

مهاجمی که راهنمایی امنیتی ۲۶۵۹۸۸۳ با رتبه بسیار مهم را مورد سوء استفاده قرار دهد، می تواند یک ضعف درASP.NET و تعدادی دیگر از برنامه های کاربردی وب شامل جاوا و PHP 5 را مورد سوء استفاده قرار دهد.

این برنامه ها با استفاده از یک درخواست HTTP POST جداول درهم سازی را تولید می کنند و مهاجمان می توانند با سوء استفاده از این ضعف تمام منابع CPU سرور را با یک فایل واحد در یک دوره زمانی درگیر کنند.

مایکروسافت در راهنمایی امنیتی خود اظهار داشت: ” یک مهاجم به طور بالقوه می تواند چنین درخواستی را تکرار کند و به طور قابل توجهی باعث کاهش عملکرد سیستم شود تا موقعیت حملات انکار سرویس (DoS) را برای حتی سرورهای چند هسته ای یا مجموعه ای از سرورها ایجاد نماید.”