CVE:CVE-2011-1068
CNNVD:CNNVD-201102-337
Microsoft Windows Azure是一款可与现有系统环境轻松衔接的云计算平台。
当Full IIS和Web Role用于ASP.NET应用程序时，Microsoft Windows Azure Software Development Kit（SDK）1.3.20121.1237之前的1.3.x版本没有正确支持维护状态下cookie的使用。远程攻击者可以通过读取加密cookie和执行未明的其他步骤，获取潜在敏感信息。
solution:Upgrade microsoft windows_azure_sdk to a higher version than 1.3,and avoid the version 1.3