Microsoft ASP.NET Unchecked Buffer Vulnerability patch

Descripción

Cuando se trabaja con Microsoft ASP.NET, un componente de Microsoft .NET Framework permite la administración del estado de la sesión a través de una variedad de modos. Uno de esos modos, llamado StateServer, almacena información de estado de sesión en un proceso de ejecución independiente que puede ejecutarse en la misma máquina que la aplicación basada en ASP.NET o en una máquina diferente. Un búfer no verificado en una de las rutinas maneja el procesamiento de cookies en modo StateServer, lo que genera una vulnerabilidad de seguridad.