Bemærk
- Udgivelsesdato:
11. august 2020 - Version:
.NET Framework 3.5, 4.7.2 og 4.8
Resumé
Der kan være en sårbarhed i forbindelse med udvidelse af rettigheder, når ASP.NET eller .NET Framework webprogrammer, der kører på IIS, uretmæssigt tillader adgang til cachelagrede filer. En hacker, der har held til at udnytte denne sårbarhed, kan få adgang til begrænsede filer. For at udnytte denne sårbarhed skal en hacker sende en særligt udformet anmodning til en påvirket server. Opdateringen løser sikkerhedsrisikoen ved at ændre, hvordan ASP.NET og .NET Framework håndterer anmodninger.
Du kan få mere at vide om sikkerhedsrisiciene ved at gå til følgende almindelige CVE-sårbarheder og -eksponeringer.
Der findes en sårbarhed i forbindelse med fjernudførelse af programkode, når Microsoft .NET Framework behandler input. En hacker, der har held til at udnytte denne sårbarhed, kan overtage styringen af et berørt system. For at udnytte sårbarheden skal en hacker kunne uploade en særligt udformet fil til en webapplikation. Sikkerhedsopdateringen løser sikkerhedsrisikoen ved at korrigere, hvordan .NET Framework behandler input.
Du kan få flere oplysninger ved at gå til: https://go.microsoft.com/fwlink/?linkid=2138023
Du kan få mere at vide om sikkerhedsrisiciene ved at gå til følgende almindelige CVE-sårbarheder og -eksponeringer.
Du kan finde en liste over de forbedringer, der blev frigivet sammen med denne opdatering, ved at klikke på artikellinkene i afsnittet Yderligere oplysninger i denne artikel.
Yderligere oplysninger om denne opdatering
Følgende artikler indeholder yderligere oplysninger om denne opdatering, da den vedrører individuelle produktversioner.
- 4569776 Beskrivelse af den samlede opdatering til .NET Framework 3.5 og 4.7.2 til Windows 10 version 1809 og Windows Server 2019 (KB4569776)
- 4569750 Beskrivelse af den samlede opdatering til .NET Framework 3.5 og 4.8 til Windows 10 version 1809 og Windows Server 2019 (KB4569750)
Oplysninger om beskyttelse og sikkerhed
- Beskyt dig selv online: Support til Windows Sikkerhed
- Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security