标题: MS09-036-重要 Microsoft Windows 中的 ASP.NET 中的漏洞可能允许拒绝服务 [打印本页] 作者: pioneer 时间: 2009-8-12 13:41 标题: MS09-036-重要 Microsoft Windows 中的 ASP.NET 中的漏洞可能允许拒绝服务
此安全更新解决了 Microsoft Windows 的 Microsoft .NET Framework 组件中的一个秘密报告的拒绝服务漏洞。 只有在受影响的 Microsoft Windows 版本上安装了 Internet Information Services (IIS) 7.0，且 ASP.NET 配置为使用集成模式时，此漏洞才会被利用。 攻击者可以创建特制的匿名 HTTP 请求，可能导致受影响的 Web 服务器无响应，直到相关的应用程序池重新启动。 在经典模式中运行 IIS 7.0 应用程序池的客户不受此漏洞的影响。
