Ao trabalhar com o Microsoft ASP.NET, um componente do Microsoft .NET Framework fornece para o gerenciamento de estado de sessão através de uma variedade de modos. Um modo tal, chamado StateServer, armazena informações de estado de sessão em um processo de execução separada, que pode ser executado em ambos a mesma máquina que o aplicativo baseado em ASP.NET ou em uma máquina diferente. Um buffer não verificado em uma das rotinas lida com o processamento de cookies no modo StateServer, resultando em uma vulnerabilidade de segurança.
Requisitos :
Windows NT / 2000 / XP
Comentários não encontrado