Microsoft ASP.NET Unchecked Buffer Vulnerability patch

描述

在使用 Microsoft ASP.NET 时，Microsoft .NET Framework 的一个组件通过多种模式提供会话状态管理。一种称为 StateServer 的模式将会话状态信息存储在单独的运行进程中，该进程可以在与基于 ASP.NET 的应用程序相同的机器上运行，也可以在不同的机器上运行。其中一个例程中的未经检查的缓冲区在 StateServer 模式下处理 cookie，从而导致安全漏洞。