13 Οκτωβρίου 2020-KB4578966 Αθροιστική ενημέρωση για .NET Framework 3.5 και 4.7.2 για Windows 10, έκδοση 1809 και Windows Server, έκδοση 2019

Ισχύει για
.NET

Σημείωση

  • Ημερομηνία κυκλοφορίας:
    Οκτώβριος 13, 2020
  • Έκδοση:
    .NET Framework 3.5 και 4.7.2

Σύνοψη

Ευπάθεια αποκάλυψης πληροφοριών υπάρχει όταν το .NET Framework χειρίζεται εσφαλμένα αντικείμενα στη μνήμη. Ένας εισβολέας που εκμεταλλεύτηκε με επιτυχία την ευπάθεια θα μπορούσε να αποκαλύψει το περιεχόμενο της μνήμης ενός συστήματος που έχει επηρεαστεί. Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας που έχει υποβληθεί σε έλεγχο ταυτότητας θα πρέπει να εκτελέσει μια ειδικά σχεδιασμένη εφαρμογή. Η ενημέρωση αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο η .NET Framework χειρίζεται αντικείμενα στη μνήμη.

Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, μεταβείτε στο ακόλουθο Common Vulnerabilities and Exposures (CVE).

Γνωστά προβλήματα σε αυτήν την ενημέρωση ασφαλείας

Συμπτώματα
Μετά την εφαρμογή αυτής της συνάθροισης ενημερώσεων ασφαλείας και ποιότητας της 13ης Οκτωβρίου 2020 για το .NET Framework 4.8, ορισμένες εφαρμογές ASP.Net αποτυγχάνουν κατά την προμεταγλώττιση. Το μήνυμα λάθους που θα λάβετε θα περιέχει πιθανώς τις λέξεις "Σφάλμα ASPCONFIG".

Αιτία
Μια μη έγκυρη κατάσταση ρύθμισης παραμέτρων στις ενότητες "sessionState", "anonymouseIdentification" ή "authentication/forms" της ρύθμισης παραμέτρων "System.web". Αυτό μπορεί να συμβεί κατά τη διάρκεια ρουτινών δημιουργίας και δημοσίευσης, εάν οι μετασχηματισμοί ρύθμισης παραμέτρων αφήσουν το αρχείο Web.config σε ενδιάμεση κατάσταση για προμεταγλώττιση.

Λύση

Αυτό το πρόβλημα επιλύθηκε το KB4601060.

Τρόπος λήψης αυτής της ενημέρωσης

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Ναι Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Προϊόν:Windows 10, έκδοση 1809 και Windows Server, έκδοση 2019
Ταξινόμηση: Ενημερώσεις ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση.

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση

Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση, καθώς σχετίζεται με εκδόσεις μεμονωμένων προϊόντων.

  • 4579976 Περιγραφή της αθροιστικής ενημέρωσης για .NET Framework 3.5 και 4.7.2 για Windows 10 έκδοση 1809 για ARM64 (KB4579976)

Πληροφορίες σχετικά με την προστασία και την ασφάλεια