Bemærk
- Udgivelsesdato:
14. juli 2020 - Version:
.NET Framework 3.5 og 4.8
Resumé
Der findes en sårbarhed i forbindelse med fjernudførelse af programkode i .NET Framework, når softwaren ikke kan kontrollere kildekode for XML-filinput. En hacker, der havde held til at udnytte sårbarheden, kunne køre vilkårlig kode i forbindelse med den proces, der var ansvarlig for deserialisering af XML-indholdet. For at udnytte denne sårbarhed kan en hacker uploade et særligt udformet dokument til en server, der bruger et påvirket produkt til at behandle indhold. Sikkerhedsopdateringen løser sikkerhedsrisikoen ved at rette, hvordan .NET Framework validerer kildekode for XML-indhold.
Denne sikkerhedsopdatering påvirker, hvordan .NET Framework's System.Data.DataTable- og System.Data.DataSet-typer læser XML-serialiserede data. De fleste .NET Framework-programmer vil ikke opleve nogen funktionsmæssige ændringer, når opdateringen er installeret. Du kan finde flere oplysninger om, hvordan opdateringen påvirker .NET Framework, herunder eksempler på scenarier, der kan blive påvirket, i sikkerhedsvejledningen til datatabeller og datasæt på https://go.microsoft.com/fwlink/?linkid=2132227.
Du kan få mere at vide om sikkerhedsrisiciene ved at gå til følgende almindelige CVE-sårbarheder og -eksponeringer.
Kendte problemer i denne opdatering
Microsoft kender i øjeblikket ikke til problemer med denne opdatering.
Sådan henter du denne opdatering
Installér denne opdatering
| Frigivelseskanal | Tilgængelig | Næste trin |
|---|---|---|
| Windows Update og Microsoft Update. | Ja | Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
| Microsoft Update-katalog | Ja | Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Ja | Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt:Windows 10 Version 2004 Klassifikation: Sikkerhedsopdateringer |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering.
Oplysninger om beskyttelse og sikkerhed
- Beskyt dig selv online: Support til Windows Sikkerhed
- Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security