ASP.NET 出現漏洞、伺服器易成為 DDoS 目標
微軟早前公佈了一項最新的文章 KB2659883,在文章之中介紹了近日發現一款利用微軟所有 .NET Framework 的漏洞而發動的 DDoS 攻擊,對於所有使用 .NET 進行開發的應用來說,到現時為止仍然曝露於危機之中。
該種攻擊透過利用漏洞獲得 hash tables,並作出針對性的 DDoS 攻擊。現時所有 .NET Framework 都受有關漏洞的影響,微軟仍未就有關漏洞釋出更新,但就已經承諾盡快修正有關漏洞。管理員可透過以下網址查看有關漏洞的資料,以評估該漏洞對公司做成的影響。
http://technet.microsoft.com/en-us/security/advisory/2659883