Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Penerangan

Apabila bekerja dengan Microsoft ASP.NET, komponen Rangka Kerja Microsoft .NET menyediakan pengurusan keadaan sesi melalui pelbagai mod. Satu mod sedemikian, dipanggil StateServer, menyimpan maklumat keadaan sesi dalam proses berjalan yang berasingan yang boleh dijalankan sama ada pada mesin yang sama dengan aplikasi berasaskan ASP.NET atau pada mesin lain. Penampan yang tidak disemak dalam salah satu rutin mengendalikan pemprosesan kuki dalam mod StateServer, mengakibatkan kerentanan keselamatan.