Poznámka
- Datum vydání:
11. srpna 2020 - Verze:
.NET Framework 3.5 a 4.8
Shrnutí
K chybě zabezpečení umožňující zvýšení oprávnění dochází, když webové aplikace ASP.NET nebo .NET Framework spuštěné ve službě IIS nesprávně povolují přístup k souborům v mezipaměti. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl získat přístup k souborům s omezeným přístupem. Ke zneužití této chyby zabezpečení by útočník musel odeslat na postižený server speciálně vytvořený požadavek. Aktualizace řeší tuto chybu zabezpečení změnou způsobu, jakým ASP.NET a .NET Framework zpracovávají požadavky.
Další informace o těchto chybách zabezpečení najdete v následujících obvyklých ohroženích zabezpečení (CVE).
Byla zjištěna chyba zabezpečení umožňující vzdálené spuštění kódu, když rozhraní Microsoft .NET Framework zpracovává vstup. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl převzít kontrolu nad postiženým systémem. Aby mohl útočník tuto chybu zabezpečení zneužít, musel by být schopen nahrát speciálně vytvořený soubor do webové aplikace. Tato aktualizace zabezpečení řeší tuto chybu zabezpečení tím, že opravuje způsob, jakým rozhraní .NET Framework zpracovává vstup.
Další informace najdete tady: https://go.microsoft.com/fwlink/?linkid=2138023
Další informace o těchto chybách zabezpečení najdete v následujících obvyklých ohroženích zabezpečení (CVE).
Známé problémy v této aktualizaci
Windows Presentation Framework (WPF (Windows Presentation Foundation)) aplikace, které používají dva nebo více HostVisual elementů patřících do společného vlákna, kde jsou oba HostVisual elementy požádány, aby se odpojily od svého vizuálního cíle zhruba ve stejnou dobu, mail selže s následující chybou:
Typ výjimky: System.COMException
Zpráva: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: top frame is System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Alternativní řešení
Problematickou opravu můžete zakázat tak, že nastavíte přepínač AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" na true pomocí jedné z metod popsaných tady. Tím vaši aplikaci vystavíte původní chybě, takže byste měli přepínač odebrat, jakmile bude oprava publikována prostřednictvím nadcházející aktualizace.
Alternativní řešení 1
• Přidáním následující položky do souboru app.config zakážete problematickou opravu v jedné aplikaci.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
Všimněte si, že pokud konfigurace vaší aplikace již obsahuje položku pro <AppContextSwitchOverrides>, musíte v této položce přidat nové nastavení oddělené od ostatních přepínačů středníkem:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Alternativní řešení 2
• Pomocí následujícího podklíče registru zakažte problematickou opravu pro všechny aplikace WPF (Windows Presentation Foundation) na počítači.
Varování
Pokud pomocí Editoru registru nebo jiným způsobem změníte registr nesprávně, může dojít k vážným problémům. Tyto problémy by mohly vyžadovat přeinstalaci operačního systému. Microsoft nezaručuje, že se tyto problémy dají vyřešit. Registr upravujete na vlastní nebezpečí.
Umístění: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Název: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Typ: String
Hodnota: pravda
V 64bitových operačních systémech je také nutné použít podklíč registru se stejným názvem, typem a hodnotou v umístění: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Řešení
Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci.
Jak získat tuto aktualizaci
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ano | Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt:Windows 10 verze 2004 Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci.
Informace o ochraně a zabezpečení
- Chraňte se online: Podpora pro Zabezpečení Windows
- Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu