wcf - WCFコントラクトのバイト配列である[DataMember]はセキュリティ上の問題ですか？

Question

サービスをバッファオーバーフロー攻撃にさらしていますか？もしそうなら、あなたはこれに対してどのように防御しますか？

Answer 1

私自身の洞察：いいえ、マネージコードはオーバーラン攻撃の影響を受けにくく、トランスポートチャネルのアンマネージ部分はとにかくバイト配列を処理しています。