asp.net - ASP.NET 中的哈希冲突问题如何解决 (MS11-100)？

Question

据 Slashdot 报道，微软今天发布了 ASP.NET 更新以修复哈希冲突攻击。（在链接的 Technet 页面上列为“哈希表中的冲突可能导致 DoS 漏洞 - CVE-2011-3414”。）

问题在于 POST 数据被转换为使用已知散列算法的散列表。如果攻击者通过制作包含大量冲突的请求来使用它，他很容易导致拒绝服务。

有谁知道这个更新究竟是如何解决这个问题的？

Answer 1

该更新不是一个完整的修复，而是一种解决方法。它限制了接受的 POST 参数的数量。