Poznámka
- Datum vydání:
14. července 2020 - Verze:
.NET Framework 4.8
Shrnutí
V rozhraní .NET Framework existuje chyba zabezpečení umožňující vzdálené spuštění kódu, když software nezkontroluje zdrojové označení vstupu souboru XML. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl spustit libovolný kód v kontextu procesu odpovědného za deserializaci obsahu XML. Útočník by mohl tuto chybu zabezpečení zneužít tak, že by mohl odeslat speciálně vytvořený dokument na server využívající produkt obsahující tento problém ke zpracování obsahu. Tato aktualizace zabezpečení řeší tuto chybu zabezpečení opravou způsobu, jakým rozhraní .NET Framework ověřuje zdrojové značky obsahu XML.
Tato aktualizace zabezpečení ovlivňuje způsob, jakým typy System.Data.DataTable a System.Data.DataSet rozhraní .NET Framework čtou serializovaná data XML. U většiny aplikací rozhraní .NET Framework se po instalaci aktualizace nezmění chování. Další informace o tom, jak tato aktualizace ovlivní .NET Framework, včetně příkladů scénářů, které můžou být ovlivněny, najdete v dokumentu s pokyny k zabezpečení DataTable a DataSet na https://go.microsoft.com/fwlink/?linkid=2132227.
Další informace o těchto chybách zabezpečení najdete v následujících obvyklých ohroženích zabezpečení (CVE).
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známy žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ano | Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt:Windows 10 verze 1703 Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci.
Informace o ochraně a zabezpečení
- Chraňte se online: Podpora pro Zabezpečení Windows
- Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu