Hinweis
- Gilt für:
- Microsoft .NET Framework 3.5 und 4.8
Zusammenfassung
In .NET-Software liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor, wenn die Software das Quellmarkup einer Datei nicht überprüfen kann. In WCF und WIF besteht ein Sicherheitsrisiko für die Authentifizierungsumgehung, durch das SAML-Token mit beliebigen symmetrischen Schlüsseln signiert werden können. Diese Sicherheitsanfälligkeit ermöglicht es einem Angreifer, die Identität eines anderen Benutzers anzugeben. Die Sicherheitsanfälligkeit besteht in WCF, WIF 3.5 und höher in .NET Framework, WIF 1.0-Komponente in Windows, WIF NuGet-Paket und WIF-Implementierung in SharePoint. Ein Sicherheitsrisiko bei der Offenlegung von Informationen besteht, wenn Exchange und Azure Active Directory das Erstellen von Entitäten ermöglichen, obwohl sie Über Anzeigenamen verfügen, die nicht druckbare Zeichen enthalten.
Weitere Informationen zu den Sicherheitsrisiken finden Sie unter den folgenden allgemeinen Sicherheitsrisiken (COMMON Vulnerabilities and Exposures, CVE):
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme bei diesem Update bekannt.
So erhalten Sie dieses Update
Dieses Update installieren
Um dieses Update herunterzuladen und zu installieren, wechseln Sie zu Einstellungen, Update & Sicherheit, Windows Update, und wählen Sie dann Nach Updates suchen aus.
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-4506991 herunter.
Informationen zum Schutz und zur Sicherheit
- Schützen Sie sich online: Windows-Sicherheit Support
- Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit