Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Περιγραφή

Όταν εργάζεστε με το Microsoft ASP.NET, ένα στοιχείο του Microsoft .NET Framework παρέχει διαχείριση κατάστασης περιόδου λειτουργίας μέσω μιας ποικιλίας λειτουργιών. Μια τέτοια λειτουργία, που ονομάζεται StateServer, αποθηκεύει πληροφορίες κατάστασης περιόδου λειτουργίας σε μια ξεχωριστή εκτελούμενη διαδικασία που μπορεί να εκτελεστεί είτε στον ίδιο υπολογιστή με την εφαρμογή που βασίζεται στο ASP.NET είτε σε διαφορετικό μηχάνημα. Ένα μη επιλεγμένο buffer σε μια από τις ρουτίνες χειρίζεται την επεξεργασία των cookies σε κατάσταση StateServer, με αποτέλεσμα μια ευπάθεια ασφαλείας.