Как была устранена проблема коллизии хэшей в ASP.NET (MS11-100)? [закрыто]

В настоящее время этот вопрос не подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подтверждены фактами, ссылками или опытом, но этот вопрос, скорее всего, вызовет дискуссии, аргументы, опрос или расширенное обсуждение. Если вы чувствуете, что этот вопрос можно улучшить и, возможно, снова открыть, посетите справочный центр для получения рекомендаций .

Закрыто 7 лет назад .

Как сообщает Slashdot , сегодня MS выпустила обновление для ASP.NET, чтобы исправить хэш-коллизионную атаку . как «Коллизии в HashTable могут вызвать DoS-уязвимость - CVE-2011-3414» на связанной странице Technet.)

Проблема в том, что данные POST преобразуются в хеш-таблицу, в которой используется известный алгоритм хеширования. И если злоумышленник использует это, создавая запрос, содержащий множество коллизий, он может легко вызвать отказ в обслуживании.

Не знаете, как именно это обновление решает проблему?

задан John Saunders 30 December 2011 в 22:30

0 ответов

Другие вопросы по тегам:

asp.net .net denial-of-service hash-collision ms11-100

Как была устранена проблема коллизии хэшей в ASP.NET (MS11-100)? [закрыто]

0 ответов

Похожие вопросы: