منتشر شدن اصلاحیه خارج از نوبت مایکروسافت

روز پنج شنبه مایکروسافت یک اصلاحیه خارج از نوبت برای برطرف کردن یک آسیب پذیری در پلت فرم وب ASP.NET خود منتشر کرد.

به نقل از مرکز ماهر، این آسیب پذیری می توانست به مهاجمان اجازه دهد تا با استفاده از یک جریان ۱۰۰ کیلو بیتی از فایل ها یک حمله انکار سرویس(DoS) موفق را بر روی یک سرور انجام دهند.

مهاجمی که راهنمایی امنیتی ۲۶۵۹۸۸۳ با رتبه بسیار مهم را مورد سوء استفاده قرار دهد، می تواند یک ضعف درASP.NET و تعدادی دیگر از برنامه های کاربردی وب شامل جاوا و PHP 5 را مورد سوء استفاده قرار دهد.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

این برنامه ها با استفاده از یک درخواست HTTP POST جداول درهم سازی را تولید می کنند و مهاجمان می توانند با سوء استفاده از این ضعف تمام منابع CPU سرور را با یک فایل واحد در یک دوره زمانی درگیر کنند.

مایکروسافت در راهنمایی امنیتی خود اظهار داشت: ” یک مهاجم به طور بالقوه می تواند چنین درخواستی را تکرار کند و به طور قابل توجهی باعث کاهش عملکرد سیستم شود تا موقعیت حملات انکار سرویس (DoS) را برای حتی سرورهای چند هسته ای یا مجموعه ای از سرورها ایجاد نماید.”