13 октомври 2020 г. – KB4578966 Сборна актуализация за .NET Framework (платформа) 3.5 и 4.7.2 за Windows 10, версия 1809 и Windows Server, версия 2019

Отнася се за
.NET

Забележка

  • Дата на издаване:
    13 октомври 2020 г.
  • Версия:
    .NET Framework (платформа) 3.5 и 4.7.2

Резюме

Уязвимост от разкриване на информация съществува, когато .NET Framework (платформа) неправилно обработва обекти в паметта. Нападател, който успешно е използвал уязвимостта, може да разкрие съдържанието на паметта на засегнатата система. За да използва уязвимостта, удостоверен нападател ще трябва да изпълни специално създадено приложение. Актуализацията адресира уязвимостта чрез коригиране на начина, по който .NET Framework (платформа) обработва обекти в паметта.

За да научите повече за уязвимостите, посетете следните раздели "Често срещани уязвимости и експозиции" (CVE).

Известни проблеми в тази актуализация на защитата

Симптоми
След като приложите този сборен пакет за актуализация на защитата и качеството от 13 октомври 2020 г. за .NET Framework (платформа) 4.8, някои приложения на ASP.Net са неуспешни по време на предварителната компилация. Съобщението за грешка, което получавате, най-вероятно ще съдържа думите "Грешка ASPCONFIG".

Причина
Невалидно състояние на конфигурация в секциите "sessionState", "anonymouseIdentification" или "authentication/forms" на конфигурацията "System.web". Това може да се случи по време на рутините за изграждане и публикуване, ако трансформациите на конфигурацията оставят файла на Web.config в междинно състояние за предварително съставяне.

Заобиколно решение

Този проблем е разрешен през KB4601060.

Как да изтеглите тази актуализация

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:
Продукт:Windows 10, версия 1809 и Windows Server, версия 2019
Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация.

Допълнителна информация за тази актуализация

Следните статии съдържат допълнителна информация за тази актуализация, тъй като тя се отнася до отделни версии на продукти.

  • 4579976 Описание на кумулативната актуализация за .NET Framework (платформа) 3.5 и 4.7.2 за Windows 10 версия 1809 за ARM64 (KB4579976)

Информация за защитата и сигурност