Σημείωση
- Ημερομηνία κυκλοφορίας:
11 Αυγούστου 2020 - Έκδοση:
.NET Framework 3.5 και 4.8
Σύνοψη
Υπάρχει ευπάθεια αναβάθμισης δικαιωμάτων όταν ASP.NET ή .NET Framework εφαρμογές web που εκτελούνται στις υπηρεσίες IIS δεν επιτρέπουν εσφαλμένα την πρόσβαση σε αρχεία στο cache. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτήν την ευπάθεια θα μπορούσε να αποκτήσει πρόσβαση σε περιορισμένα αρχεία. Για να εκμεταλλευτεί αυτήν την ευπάθεια, ένας εισβολέας θα πρέπει να στείλει μια ειδικά σχεδιασμένη αίτηση σε έναν διακομιστή που επηρεάζεται. Η ενημέρωση αντιμετωπίζει την ευπάθεια αλλάζοντας τον τρόπο ASP.NET και .NET Framework χειρισμού των αιτημάτων.
Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, μεταβείτε στο ακόλουθο Common Vulnerabilities and Exposures (CVE).
Υπάρχει θέμα ευπάθειας απομακρυσμένης εκτέλεσης κώδικα όταν το Microsoft .NET Framework επεξεργάζεται δεδομένα εισόδου. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτήν την ευπάθεια θα μπορούσε να αναλάβει τον έλεγχο ενός συστήματος που επηρεάζεται. Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας θα πρέπει να είναι σε θέση να αποστείλει ένα ειδικά δημιουργημένο αρχείο σε μια εφαρμογή web. Η ενημέρωση ασφαλείας αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο .NET Framework επεξεργάζεται τα δεδομένα εισόδου.
Για περισσότερες πληροφορίες, μεταβείτε στο: https://go.microsoft.com/fwlink/?linkid=2138023
Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, μεταβείτε στο ακόλουθο Common Vulnerabilities and Exposures (CVE).
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Οι εφαρμογές Windows Presentation Framework (WPF) που χρησιμοποιούν δύο ή περισσότερα στοιχεία HostVisual που ανήκουν σε ένα κοινό νήμα, όπου και τα δύο στοιχεία HostVisual καλούνται να αποσυνδεθούν από τον οπτικό προορισμό τους περίπου ταυτόχρονα, η αλληλογραφία αποτυγχάνει με το ακόλουθο σφάλμα:
Τύπος εξαίρεσης: System.COMException
Μήνυμα: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Στοίβα κλήσης: το επάνω πλαίσιο είναι System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Λύσεις
Μπορείτε να απενεργοποιήσετε την προβληματική επιδιόρθωση ορίζοντας τον διακόπτη AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" σε true, χρησιμοποιώντας μία από τις μεθόδους που περιγράφονται εδώ. Αυτό εκθέτει την εφαρμογή σας στο αρχικό σφάλμα, επομένως θα πρέπει να καταργήσετε τον διακόπτη όταν δημοσιευτεί μια επιδιόρθωση μέσω μιας επερχόμενης ενημέρωσης.
Λύση 1
• Προσθέστε την ακόλουθη καταχώρηση στο αρχείο app.config για να απενεργοποιήσετε την προβληματική επιδιόρθωση σε μία μόνο εφαρμογή.
<runtime>
<AppContextSwitchOverrides τιμή="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
Λάβετε υπόψη ότι εάν η ρύθμιση παραμέτρων της εφαρμογής σας έχει ήδη μια καταχώρηση για <AppContextSwitchOverrides>, πρέπει να προσθέσετε τη νέα ρύθμιση σε αυτήν την καταχώρηση, διαχωρισμένη από άλλους διακόπτες με ελληνικό ερωτηματικό:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Λύση 2
• Εφαρμόστε το ακόλουθο δευτερεύον κλειδί μητρώου για να απενεργοποιήσετε την προβληματική επιδιόρθωση για όλες τις εφαρμογές WPF στον υπολογιστή.
Προειδοποίηση
Εάν τροποποιήσετε εσφαλμένα το μητρώο χρησιμοποιώντας τον Επεξεργαστή Μητρώου ή κάποια άλλη μέθοδο, ενδέχεται να προκύψουν σοβαρά προβλήματα. Αυτά τα προβλήματα ενδέχεται να απαιτήσουν την επανεγκατάσταση του λειτουργικού συστήματος. Η Microsoft δεν μπορεί να εγγυηθεί ότι αυτά τα προβλήματα μπορούν να επιλυθούν. Τροποποιήστε το μητρώο με δική σας ευθύνη.
Τοποθεσία: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Όνομα: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Τύπος: String
Τιμή: true
Λάβετε υπόψη ότι για λειτουργικά συστήματα 64 bit, πρέπει επίσης να εφαρμόσετε ένα δευτερεύον κλειδί μητρώου με το ίδιο όνομα, τύπο και τιμή στην τοποθεσία: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Επίλυση
Εργαζόμαστε για την εξεύρεση μιας λύσης και θα παράσχουμε μια ενημέρωση σε μια προσεχή έκδοση.
Τρόπος λήψης αυτής της ενημέρωσης
Εγκατάσταση αυτής της ενημέρωσης
| Κανάλι κυκλοφορίας | Διατίθεται | Επόμενο βήμα |
|---|---|---|
| Windows Update και Microsoft Update | Ναι | Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
| Κατάλογος του Microsoft Update | Ναι | Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
| Υπηρεσίες Windows Server Update Services (WSUS) | Ναι | Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν:Windows 10 έκδοση 2004 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
- Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
- Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft