Hinweis
- Gilt für:
- Microsoft .NET Framework 4.8
Zusammenfassung
In .NET-Software liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor, wenn die Software das Quellmarkup einer Datei nicht überprüfen kann. In WCF und WIF liegt ein Sicherheitsrisiko für die Authentifizierungsumgehung vor, das das Signieren von SAML-Token mit beliebigen symmetrischen Schlüsseln ermöglicht. Diese Sicherheitsanfälligkeit ermöglicht es einem Angreifer, die Identität eines anderen Benutzers anzugeben. Die Sicherheitsanfälligkeit besteht in WCF, WIF 3.5 und höher in .NET Framework, WIF 1.0-Komponente in Windows, WIF NuGet-Paket und WIF-Implementierung in Sharepoint. Eine Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen besteht, wenn Exchange und Azure Active Directory das Erstellen von Entitäten zulassen, obwohl die Anzeigenamen nicht druckbare Zeichen enthalten.
Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie unter den folgenden allgemeinen Sicherheitsanfälligkeiten (CVE):
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme bei diesem Update bekannt.
So erhalten Sie dieses Update
Dieses Update installieren
Um dieses Update herunterzuladen und zu installieren, wechseln Sie zu Einstellungen, Update & Sicherheit, Windows Update, und wählen Sie dann Nach Updates suchen aus.
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-4506986 herunter.
Informationen zum Schutz und zur Sicherheit
- Schützen Sie sich online: Windows-Sicherheit Support
- Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit