Microsoft ASP.NET Unchecked Buffer Vulnerability patch

תיאור

בעבודה עם Microsoft ASP.NET, רכיב של Microsoft .NET Framework מספק ניהול מצב הפעלה באמצעות מגוון מצבים. מצב אחד כזה, הנקרא StateServer, מאחסן מידע על מצב ההפעלה בתהליך ריצה נפרד שיכול לפעול על אותו מכונה כמו היישום מבוסס ASP.NET או על מחשב אחר. מאגר לא מסומן באחת מהרוטינות מטפל בעיבוד של קובצי Cookie במצב StateServer, וכתוצאה מכך לפגיעות אבטחה.