Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Lýsing

Þegar unnið er með Microsoft ASP.NET gerir hluti af Microsoft .NET Framework ráð fyrir stjórnun lotuástands með ýmsum hætti. Ein slík stilling, sem kallast StateServer, geymir upplýsingar um lotustöðu í sérstöku keyrsluferli sem getur keyrt annað hvort á sömu vél og ASP.NET byggt forritið eða á annarri vél. Ómerkt biðminni í einni af venjunum sér um vinnslu á vafrakökum í StateServer ham, sem leiðir til öryggisveikleika.