Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Descriere

Când lucrați cu Microsoft ASP.NET, o componentă a Microsoft .NET Framework asigură gestionarea stării sesiunii printr-o varietate de moduri. Un astfel de mod, numit StateServer, stochează informații despre starea sesiunii într-un proces de rulare separat care poate rula fie pe aceeași mașină ca aplicația bazată pe ASP.NET, fie pe o altă mașină. Un buffer neverificat într-una dintre rutine se ocupă de procesarea cookie-urilor în modul StateServer, rezultând o vulnerabilitate de securitate.