.NET 4.5填充oracle漏洞

Question

我们将.NET 4.5.1用于在IIS7上运行的项目。我们正在使用网络表单。 ASP.NET Padding Oracle漏洞是否仍然适用？我找不到任何相关信息。

当我浏览到http://web.nvd.nist.gov/view/vuln/detail;jsessionid=7F988C81C28DD9C0C8348D1A4B1791D1?vulnId=CVE-2010-3332&cid=1时，未提及.NET Framework 4.5：＆＃34; Microsoft .NET Framework 1.1 SP1,2.0 SP1和SP2,3.5,3.5 SP1,3.5.1和4.0＆＃34 ;

Answer 1

此漏洞不适用于.NET 4.5。以前版本的框架有hotfixes available。