Come già anticipato da Lorenzo qui, è disponibile la patch (cioè un HttpModule) che risolve il bug per tutti siti asp.net su un server.
In questo nuovo articolo viene spiegato come funziona il nuovo Microsoft.Web.ValidatePathModule installato nel machine.config ed altre importanti informazioni sull'installazione/disinstallazione.