เมื่อทำงานร่วมกับไมโครซอฟท์ ASP.NET ส่วนประกอบของใช้ Microsoft .NET Framework ให้การบริหารจัดการภาครัฐผ่านความหลากหลายของโหมด หนึ่งโหมดดังกล่าวเรียกว่า StateServer, เก็บข้อมูลภาครัฐในกระบวนการทำงานที่แยกต่างหากที่สามารถทำงานบนทั้งเครื่องเดียวกับโปรแกรมประยุกต์ ASP.NET ที่ใช้หรือบนเครื่องที่แตกต่างกัน บัฟเฟอร์ที่ไม่ได้ตรวจสอบในหนึ่งของการปฏิบัติจัดการการประมวลผลของคุกกี้ในโหมด StateServer ส่งผลให้ช่องโหว่ความปลอดภัย
ต้องการ
Windows NT / 2000 / XP
ความคิดเห็นที่ไม่พบ