Отказ в обслуживании из-за конфликтов в HashTable

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft .NET Framework (1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, 4.0) Microsoft Updates (KB2656351, KB2656352, KB2656353, KB2656356, KB2656358, KB2656362, KB2657424, KB2698023, KB2742597, KB2833941, KB2836940, KB2836942, KB2858302, KB2861697, KB2901110, KB2901111, KB2901113, KB2901115, KB2931352, KB2931354, KB2931356, KB2931365, KB2937608, KB2972207, KB2972211, KB2972212, KB2972214, KB2972215, KB2973112, KB3037572, KB3037573, KB3037574, KB3037577, KB3037578, KB3037581, KB3098778)

Уязвимость, позволяющая вызвать отказ в обслуживании, существует в ASP.NET Framework и связана с обработкой специально сформированных запросов, приводящих к конфликтам при хэшировании. В случае успешной эксплуатации уязвимости злоумышленник сможет отправить несколько специально сформированных запросов серверу ASP.NET, что приведет к существенному снижению производительности и отказу в обслуживании.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS11-100

Источник: CVE
Наименование: CVE-2011-3414
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3414

MS (MS11-100): http://technet.microsoft.com/en-us/security/bulletin/MS11-100