security - 经典的 ASP 应用程序是我们环境的安全漏洞吗？

Question

如果有，以什么方式？

是否仍为安全漏洞维护 ASP？

标签： securitywebasp-classic

Answer 1

经典 ASP 是 IIS 的一部分，因此只要您的环境在受支持的 IIS/OS 版本上运行，它就会被 Microsoft 的补丁所覆盖。

Active Server Pages (ASP) 使 Web 服务器能够通过使用服务器端脚本技术来动态生成网页并创建交互式 Web 应用程序。当前所有受支持的 IIS 版本都支持将 ASP 页面与 Microsoft Internet 信息服务 (IIS) 一起使用。

IIS 包含在 Windows 操作系统中，因此 ASP 和 IIS 支持生命周期都与主机操作系统的支持生命周期相关联。

https://support.microsoft.com/en-us/help/2669020/active-server-pages-asp-support-in-windows

经典 ASP 应用程序可能包含可能使环境面临安全风险的安全漏洞，但这些将是应用程序中的缺陷，而不是经典 ASP/IIS。