Удаленный отказ в обслуживании в VP-ASP

Описание: Отказ в обслуживании обнаружен в VP-ASP. Удаленный пользователь может вызвать чрезмерное использование ресурсов базы данных на целевой системе.

Удаленный пользователь может восстановить предыдущий заказ используя 'shoprestoreorder.asp', чтобы потенциально оставит открытым подключение к базе данных. В результате это может сказаться на производительности системы.

URL производителя: http://www.vpasp.com/

Решение:Установите исправление в 'shoprestoreorder.asp':

Locate these lines:
If RestoreRedirecturl<>"" then
Responseredirect RestoreRedirectUrl
end if 

Add a line:
If RestoreRedirecturl<>"" then
Shopclosedatabase dbc
Responseredirect RestoreRedirectUrl
end if