Microsoft .NET Framework 3.5,3.5 SP1,3.5.1以及4版本和基于Windows Server 2012上的Management OData IIS Extension中的Open Data (又名OData)协议实现中的WCF Replace函数中存在漏洞。通过HTTP请求中特制的值,远程攻击者利用该漏洞导致拒绝服务(资源消耗和守护进程重启)。又名‘Replace拒绝服务漏洞’。
Microsoft .NET Framework 3.5,3.5 SP1,3.5.1以及4版本和基于Windows Server 2012上的Management OData IIS Extension中的Open Data (又名OData)协议实现中的WCF Replace函数中存在漏洞。通过HTTP请求中特制的值,远程攻击者利用该漏洞导致拒绝服务(资源消耗和守护进程重启)。又名‘Replace拒绝服务漏洞’。