ملاحظة
- ينطبق على
- Microsoft .NET Framework 4.8
الملخص
توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في برنامج .NET عندما يفشل البرنامج في التحقق من العلامات المصدر لملف. توجد ثغرة أمنية في تجاوز المصادقة في WCF وWIF، مما يسمح بتوقيع رموز SAML المميزة باستخدام مفاتيح متماثلة عشوائية. تسمح هذه الثغرة للمهاجم لانتحال شخصية مستخدم آخر. توجد الثغرة الأمنية في WCF وWIF 3.5 والإصدارات الأحدث في .NET Framework ومكون WIF 1.0 في Windows وحزمة WIF Nuget وتطبيق WIF في Sharepoint. توجد ثغرة أمنية في الكشف عن المعلومات عندما يسمح Exchange Azure Active Directory بإنشاء كيانات بأسماء عرض تحتوي على أحرف غير قابلة للطباعة.
لمعرفة المزيد حول الثغرات الأمنية، انتقل إلى الثغرات الأمنية الشائعة وحالات التعرض (CVE) التالية.
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم حاليًا بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
تثبيت هذا التحديث
لتنزيل هذا التحديث وتثبيته، انتقل إلى الإعدادات، التحديث & الأمان، Windows Update، ثم حدد التحقق من وجود تحديثات.
سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 4506987.
معلومات حول الحماية والأمان
- حماية نفسك عبر الإنترنت: دعم أمن Windows
- تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft