Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Beschreibung

Bei der Arbeit mit Microsoft ASP.NET bietet eine Komponente von Microsoft .NET Framework die Verwaltung des Sitzungsstatus über eine Vielzahl von Modi. Ein solcher Modus namens StateServer speichert Sitzungsstatusinformationen in einem separaten laufenden Prozess, der entweder auf demselben Computer wie die ASP.NET-basierte Anwendung oder auf einem anderen Computer ausgeführt werden kann. Ein ungeprüfter Puffer in einer der Routinen behandelt die Verarbeitung von Cookies im StateServer-Modus, was zu einer Sicherheitslücke führt.