ASP.NET Web.config Herencia no funciona para la configuración de MaxHttpCollectionKeys de MS11-100

Question

Después de actualizar nuestros sistemas con el parche de vulnerabilidad asp.net ms11-100 recientemente publicado, descubrimos que algunas de nuestras páginas comenzaron a fallar con la excepción "[ HttpException (0x80004005). El formulario de datos con codificación URL no es válida]" Esto se trata en los foros de ASP.NET aquí:

http://forums.asp.net/t/1754512.aspx/1?Microsoft+security+bulletin+MS11+100+breaking+our+site

y en stackOverflow aquí:

ASP.NET MS11-100: how can I change the limit on the maximum number of posted form values?

Lo que traté de intentar es limitar los cambios sugeridos por el área de ataque a la página específica moviendo esa página a su propia carpeta, de modo que pueda tener un web.config específico en esa carpeta con la configuración de aspnet: MaxHttpCollectionKeys teniendo un valor mayor que el predeterminado de 1000.

Encontré que a menos que especifique esta configuración en el archivo web.config en la carpeta raíz, esta configuración no surtió efecto. Parecía que asp.net simplemente ignoraba la configuración cuando estaba en el archivo web.config en la nueva carpeta de la página.

¿Hay algo más que deba hacer para que esto suceda? ¿O no es posible en absoluto debido a la naturaleza del entorno?

Answer 1

Según tengo entendido cómo funciona eso, tengo algunas dudas de que pueda cambiar esa configuración con el nivel de carpeta web.config. Parece que MaxHttpCollectionKeys pertenece al nivel de grupo de aplicaciones, por lo que para modificar el valor base, debe crear otro grupo de aplicaciones.

Answer 2

También traté de poner esto en una subcarpeta sin suerte. Tan pronto como lo puse en la raíz web.config funcionó.