Забележка
- Дата на издаване:
11 август 2020 г. - Версия:
.NET Framework (платформа) 3.5 и 4.8
Резюме
Уязвимост при повишаване на привилегиите съществува, когато ASP.NET или .NET Framework (платформа) уеб приложения, изпълнявани на IIS, неправилно разрешават достъп до кеширани файлове. Нападател, който успешно е използвал тази уязвимост, може да получи достъп до файлове с ограничен достъп. За да използва тази уязвимост, атакуващият ще трябва да изпрати специално изработено искане до засегнат сървър. Актуализацията адресира уязвимостта чрез промяна на начина, по който ASP.NET и .NET Framework (платформа) обработват заявките.
За да научите повече за уязвимостите, посетете следните раздели "Често срещани уязвимости и експозиции" (CVE).
Уязвимост при отдалечено изпълнение на код съществува, когато Microsoft .NET Framework (платформа) обработва въвеждане. Нападател, който успешно се е възползвал от тази уязвимост, може да поеме контрола върху засегната система. За да се възползва от уязвимостта, атакуващият ще трябва да може да качи специално създаден файл в уеб приложение. Актуализацията на защитата адресира уязвимостта чрез коригиране на начина, по който .NET Framework (платформа) обработва въвеждането на данни.
За повече информация посетете: https://go.microsoft.com/fwlink/?linkid=2138023
За да научите повече за уязвимостите, посетете следните раздели "Често срещани уязвимости и експозиции" (CVE).
Известни проблеми в тази актуализация
Приложения за рамка за представяния на Windows (WPF), които използват два или повече елемента на HostVisual, принадлежащи към обща нишка, където и двата елемента на HostVisual са подканени да прекъснат връзката със своята визуална цел приблизително едновременно, имейлите са неуспешни със следната грешка:
Тип изключение: System.COMException
Съобщение: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Стек на повиквания: най-горният кадър е System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Заобиколни решения
Можете да забраните проблемната корекция, като зададете превключвателя AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" на true, като използвате един от методите, описани тук. Това излага вашето приложение на първоначалната грешка, така че трябва да премахнете ключа, след като бъде публикувана корекция чрез предстояща актуализация.
Заобиколно решение 1
• Добавете следния запис към app.config файла, за да забраните проблемната корекция в едно приложение.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</време на изпълнение>
Обърнете внимание, че ако конфигурацията на вашето приложение вече има запис за <AppContextSwitchOverrides>, трябва да добавите новата настройка в този запис, отделена от другите ключове с точка и запетая:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Заобиколно решение 2
• Приложете следния подключ от системния регистър, за да деактивирате проблемната корекция за всички приложения на WPF на машината.
Предупреждение
Ако промените системния регистър неправилно, като използвате редактора на системния регистър или друг метод, е възможно да възникнат сериозни проблеми. Поради тези проблеми може да се наложи да преинсталирате операционната система. Microsoft не може да гарантира, че тези проблеми могат да бъдат отстранени. Променете системния регистър на собствена отговорност.
Местоположение: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Име: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Тип: Низ
Стойност: true
Обърнете внимание, че при 64-битовите операционни системи трябва също да приложите подключ в системния регистър със същото име, тип и стойност в местоположението: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Решение
Работим върху решение и ще предоставим актуализация в предстоящо издание.
Как да изтеглите тази актуализация
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update и Microsoft Update | Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Да | Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт:Windows 10 версия 2004 Класификация: Актуализации на защитата |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация.
Информация за защитата и сигурност
- Защитете се онлайн: Поддръжка на Защита в Windows
- Разберете как се предпазваме от киберзаплахи: Microsoft Security