微软将快速发布针对ASP.net的漏洞补丁

文章转载开源中国

编者：已经好几天了，看来微软并不快

微软将在今明两天公布之前爆出的ASP.net框架漏洞，该漏洞在一周前被安全人员发现，影响所有版本的Windows Server系统，已经被公开的攻击方法会导致 Web 服务器向恶意的客户端回复数千（甚至上万）个错误代码为500和404的 HTTP 响应消息。

微软表示已经检测到部分攻击，并且黑客正在试图绕过目前的防御手段，微软将在Windows Update和下载中心同时提供该补丁，更多细节请看安全公告。

查看:Microsoft Security Advisory (2416728)
查看:Microsoft Security Bulletin Advance Notification for September 2010

相关报道：

ASP.NET 惊爆新安全漏洞 攻击者可访问任意文件
对ASP.NET的最新安全漏洞进一步跟进说明