Ongelma koskee IIS-palvelimia (Internet Information Services), jotka tulevat Windows 10- ja Windows Server 2016 -käyttöjärjestelmien mukana, ZDnet kirjoittaa. Niillä on ollut vaikeuksia http/2-protokollan palvelinpyyntöjen kanssa. Pyynnön toteuttaminen on saattanut viedä prosessorin tehot kokonaan, jolloin kaikki muu toiminta on muuttunut mahdottomaksi.

Http/2 antaa määritellä parametrit varsin vapaasti, mikä saattaa johtaa ongelmiin. Suoritin yrittää toteuttaa täysin palkein mahdotonta pyyntöä eikä lopeta ennen kuin aikakatkaisu puhaltaa pelin poikki.

Microsoft on tällä viikolla julkaissut neljä korjauspäivitystä (KB4487006, KB4487011, KB4487021 ja KB4487029) bugin nujertamiseksi. Ne asettavat raja-arvot, jotka estävät kohtuuttomat palvelupyynnöt.

Päivitysten asentamisen jälkeen palvelinten ylläpitäjät voivat käydä asetuksista säätämässä rajat omiin tarpeisiinsa sopiviksi.