Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Descrição

Ao trabalhar com o Microsoft ASP.NET, um componente do Microsoft .NET Framework fornece gerenciamento de estado de sessão por meio de vários modos. Um desses modos, chamado StateServer, armazena informações de estado da sessão em um processo de execução separado que pode ser executado na mesma máquina que o aplicativo baseado em ASP.NET ou em uma máquina diferente. Um buffer não verificado em uma das rotinas trata do processamento de cookies no modo StateServer, resultando em uma vulnerabilidade de segurança.