c# - MSMQ 连接缓存安全漏洞？

Question

使用 MSMQ 时，默认情况下禁用连接缓存。启用 MSMQ 连接缓存会显着增加队列吞吐量(~10 倍)。

在审查 code 时有一个安全漏洞的引用，如下所示。

// Whidbey Beta 2 SECREVIEW (Dec 2004 [....]):
// Connection Cache can be a security vulnerability (see bug 422227)
// Therefore, disable it by default
private static bool enableConnectionCache = false;

什么是潜在的安全漏洞(无法定位错误引用)？

Answer 1

一种解释可能是，由于 Dispose() 不会关闭队列句柄，因此使用缓存可能会导致内存泄漏。参见 MSMQ FAQ 的第 18.9 节.