Microsoft ASP.NET Unchecked Buffer Vulnerability patch

شرح

هنگام کار با Microsoft ASP.NET، یک جزء از Microsoft .NET Framework مدیریت وضعیت جلسه را از طریق حالت های مختلف فراهم می کند. یکی از این حالت ها، به نام StateServer، اطلاعات مربوط به وضعیت جلسه را در یک فرآیند در حال اجرا جداگانه ذخیره می کند که می تواند بر روی دستگاه مشابه برنامه مبتنی بر ASP.NET یا بر روی یک ماشین دیگر اجرا شود. یک بافر بررسی نشده در یکی از روال‌ها، پردازش کوکی‌ها را در حالت StateServer کنترل می‌کند که منجر به آسیب‌پذیری امنیتی می‌شود.