Mise à jour de sécurité uniquement pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 sous Windows 8.1 et Server 2012 R2 (KB4566468)

Résumé

Il existe une vulnérabilité d’exécution de code à distance dans .NET Framework quand celui-ci ne parvient pas à vérifier le balisage source d’un fichier XML d’entrée. Un attaquant qui parviendrait à exploiter la vulnérabilité pourrait exécuter du code arbitraire dans le contexte du processus chargé de la désérialisation du contenu XML. Pour exploiter cette vulnérabilité, un attaquant pourrait télécharger un document spécialement conçu à un serveur utilisant un produit concerné pour traiter le contenu. Cette mise à jour de sécurité corrige la vulnérabilité en modifiant la manière dont .NET Framework valide le balisage source du contenu XML.

Cette mise à jour de sécurité affecte la manière dont les types System.Data.DataTable et System.Data.DataSet de .NET Framework lisent les données sérialisées en XML. La plupart des applications .NET Framework ne subiront aucun changement de comportement après l'installation de la mise à jour. Pour plus d'informations sur la manière dont la mise à jour affecte .NET Framework, y compris des exemples de scénarios qui peuvent être affectés, veuillez consulter le document d'orientation sur la sécurité de DataTable et DataSet à l'adresse https://go.microsoft.com/fwlink/?linkid=2132227.

Pour en savoir plus sur cette vulnérabilité, consultez la page CVE (Common Vulnerabilities and Exposures) suivante :

• CVE-2020-1147

Important

• Rappel pour les administrateurs avancés : les mises à jour de .NET Framework 3.5 pour Windows 8.1 et Windows Server 2012 R2 ne doivent être appliquées que sur les systèmes sur lesquels .NET Framework 3.5 est présent et activé. Les clients qui tentent de préinstaller les mises à jour de .NET Framework 3.5 sur des images hors connexion sur lesquelles .NET Framework 3.5 n’est pas activé s’exposent à des échecs d’activation de .NET Framework 3.5 une fois ces systèmes en ligne. Pour plus d’informations sur le déploiement de .NETFramework 3.5, consultez l’article Considérations relatives au déploiement de Microsoft .NET Framework 3.5.

• Toutes les mises à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 nécessitent l’installation de la mise à jour KB 2919355. Il est recommandé d’installer la mise à jour KB 2919355 sur votre ordinateur Windows 8.1, Windows RT 8.1 ou Windows Server 2012 R2 pour recevoir les mises à jour à l’avenir.

• Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Problèmes connus

Symptômes :

Après l’application de cette mise à jour, certaines applications subissent une exception TypeInitializationException quand elles essaient de désérialiser des instances System.Data.DataSet ou System.Data.DataTable à partir du code XML dans une procédure stockée CLR SQL. Le rapport des appels de procédure pour cette exception se présente comme suit :

System.TypeInitializationException : Une exception a été levée par l’initialiseur de type pour 'Étendue'. ---> System.IO.FileNotFoundException : Impossible de charger le fichier ou l’assembly « System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a » ou l’une de ses dépendances. Le fichier spécifié est introuvable.
     à System.Data.TypeLimiter.Scope.IsTypeUnconditionallyAllowed(Type type)
     à System.Data.TypeLimiter.Scope.IsAllowedType(Type type)
     à System.Data.TypeLimiter.EnsureTypeIsAllowed(Type type, TypeLimiter capturedLimiter)

Résolution :

Installez la dernière version de cette mise à jour, publiée le 13 octobre 2020.

Informations supplémentaires relatives à cette mise à jour

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour, car elle concerne des versions de produits individuels.

• 4565580 Description de la mise à jour de sécurité uniquement pour .NET Framework 3.5 sous Windows 8.1 et Windows Server 2012 R2 (KB4565580)

• 4565581 Description de la mise à jour de sécurité uniquement pour .NET Framework 4.5.2 sous Windows 8.1 et Windows Server 2012 R2 (KB4565581)

• 4565585 Description de la mise à jour de sécurité uniquement pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 sous Windows 8.1 et Windows Server 2012 R2 (KB4565585)

• 4565588 Description de la mise à jour de sécurité uniquement pour .NET Framework 4.8 sous Windows 8.1 et Windows Server 2012 R2 (KB4565588)

Informations sur la protection et la sécurité

• Protégez-vous en ligne : Support de sécurité Windows

• Découvrez les solutions que nous proposons pour la protection contre les cybermenaces : Microsoft Security