Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Descrizione

Quando si lavora con Microsoft ASP.NET, un componente di Microsoft .NET Framework fornisce la gestione dello stato della sessione attraverso una varietà di modalità. Una di queste modalità, denominata StateServer, memorizza le informazioni sullo stato della sessione in un processo in esecuzione separato che può essere eseguito sulla stessa macchina dell'applicazione basata su ASP.NET o su una macchina diversa. Un buffer non controllato in una delle routine gestisce l'elaborazione dei cookie in modalità StateServer, determinando una vulnerabilità di sicurezza.