ASP.NETのハッシュコリジョンの問題はどのように修正されましたか（MS11-100）？

Question

As reported by Slashdot、MSは今日an update to ASP.NET to fix the hash collision attackを発行しました。

問題は、POSTデータが既知のハッシュアルゴリズムを使用するハッシュテーブルに変換されるという問題です。この問題は、ハッシュテーブルの衝突がDoSの脆弱性を引き起こす可能性があります（CVE-2011-3414）また、攻撃者が多数の衝突を含む要求を作成してこれを使用すると、簡単にDoS攻撃を引き起こす可能性があります。

誰でも、このアップデートでどのように問題が修正されているのですか？

Answer 1

この更新プログラムは完全な修正ではなく、むしろ回避策です。受け入れられるPOSTパラメーターの数を制限します。