[Mono-dev] Critical Session Problem with SQLServer Session state mode

[Hubert FONGARNAND]

with a clear test case attached

see : http://bugzilla.ximian.com/show_bug.cgi?id=80617


Thanks!

I think it's a big security and fonctionnality problem...
___
Ce message et les éventuels documents joints peuvent contenir des informations 
confidentielles.
Au cas où il ne vous serait pas destiné, nous vous remercions de bien vouloir 
le supprimer et en aviser immédiatement l'expéditeur. Toute utilisation de ce 
message non conforme à sa destination, toute diffusion ou publication, totale 
ou partielle et quel qu'en soit le moyen est formellement interdite.
Les communications sur internet n'étant pas sécurisées, l'intégrité de ce 
message n'est pas assurée et la société émettrice ne peut être tenue pour 
responsable de son contenu.
___
Mono-devel-list mailing list
Mono-devel-list@lists.ximian.com
http://lists.ximian.com/mailman/listinfo/mono-devel-list

Re: [Mono-dev] Critical Session Problem with SQLServer Session state mode

[Robert Jordan]

Hi Hubert,

Hubert FONGARNAND wrote:
> with a clear test case attached
> 
> see : http://bugzilla.ximian.com/show_bug.cgi?id=80617
> 
> 
> Thanks!
> 
> I think it's a big security and fonctionnality problem...

This is not a security problem per se. You're using
the same database for the sessions state:

Site 1:

  
  
   


Site 2:

   
  
   


Just use different DBs for the sites and everything is fine.

Robert

___
Mono-devel-list mailing list
Mono-devel-list@lists.ximian.com
http://lists.ximian.com/mailman/listinfo/mono-devel-list