Уязвима ли ASP.NET MVC для атаки с заполнением оракула?

Уязвим ли ASP.NET MVC 2 для атаки oracle padding ? Если да, то какое обходное решение следует применить? Инструкции в блоге Скотта Гу предназначены только для веб-форм.

Я пробовал это:

однако http://www.example.com/PageThatDoesNotExist по-прежнему возвращает стандартную страницу с ошибкой 404.

РЕДАКТИРОВАТЬ : Я вижу, что Скотт Гу в комментариях под своим сообщением в блоге написал, что MVC уязвим, но мне все еще не ясно, как именно реализовать обходной путь.