【发布时间】：2010-09-20 09:29:58
【问题描述】：
Just reading about this ASP.NET security vurnerability.
只是想知道这是否可以用来攻击托管在 IIS 下的 WCF 服务以访问其 web.config，或者它是否是纯 ASP.NET 漏洞
【问题讨论】：
【发布时间】：2010-09-20 09:29:58
【问题描述】：
是的，您可能会受到影响。
我很难理解这次攻击的全部细节，但它是 ASP.Net 的一个根本问题，在它上面运行的任何东西都会受到影响。
如果有人可以访问您的服务器，他们可以发送无效请求，获取错误页面并继续攻击。
其他人专门询问了服务，并提到他们受到影响。
【讨论】：
-
是的，FAQ 页面上有一条非常不令人满意的评论，其效果是安全胜于遗憾
我看不出有人如何使用 Oracle 技术攻击 WCF 服务。
无论如何，WCF 需要一个好的设计并采取安全措施，因为他自己有一些函数可以在没有任何检查的情况下返回数据，除非您创建此检查。
还有：How serious is this new ASP.NET security vulnerability and how can I workaround it?
【讨论】：
仅供参考，此错误的补丁已在 Windows 更新上发布。
http://weblogs.asp.net/scottgu/archive/2010/09/30/asp-net-security-fix-now-on-windows-update.aspx
【讨论】：