Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Omschrijving

Wanneer u met Microsoft ASP.NET werkt, zorgt een onderdeel van het Microsoft .NET Framework voor sessiestatusbeheer via verschillende modi. Een dergelijke modus, StateServer genaamd, slaat informatie over de sessiestatus op in een afzonderlijk actief proces dat kan worden uitgevoerd op dezelfde machine als de op ASP.NET gebaseerde toepassing of op een andere machine. Een ongecontroleerde buffer in een van de routines zorgt voor de verwerking van cookies in StateServer-modus, wat resulteert in een beveiligingsprobleem.