Σημείωση
- Ημερομηνία κυκλοφορίας:
11 Αυγούστου 2020 - Έκδοση:
.NET Framework 3.5, 4.7.2 και 4.8
Σύνοψη
Υπάρχει ευπάθεια αναβάθμισης δικαιωμάτων όταν ASP.NET ή .NET Framework εφαρμογές web που εκτελούνται στις υπηρεσίες IIS δεν επιτρέπουν εσφαλμένα την πρόσβαση σε αρχεία στο cache. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτήν την ευπάθεια θα μπορούσε να αποκτήσει πρόσβαση σε περιορισμένα αρχεία. Για να εκμεταλλευτεί αυτήν την ευπάθεια, ένας εισβολέας θα πρέπει να στείλει μια ειδικά σχεδιασμένη αίτηση σε έναν διακομιστή που επηρεάζεται. Η ενημέρωση αντιμετωπίζει την ευπάθεια αλλάζοντας τον τρόπο ASP.NET και .NET Framework χειρισμού των αιτημάτων.
Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, μεταβείτε στο ακόλουθο Common Vulnerabilities and Exposures (CVE).
Υπάρχει θέμα ευπάθειας απομακρυσμένης εκτέλεσης κώδικα όταν το Microsoft .NET Framework επεξεργάζεται δεδομένα εισόδου. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτήν την ευπάθεια θα μπορούσε να αναλάβει τον έλεγχο ενός συστήματος που επηρεάζεται. Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας θα πρέπει να είναι σε θέση να αποστείλει ένα ειδικά δημιουργημένο αρχείο σε μια εφαρμογή web. Η ενημέρωση ασφαλείας αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο .NET Framework επεξεργάζεται τα δεδομένα εισόδου.
Για περισσότερες πληροφορίες, μεταβείτε στο: https://go.microsoft.com/fwlink/?linkid=2138023
Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, μεταβείτε στο ακόλουθο Common Vulnerabilities and Exposures (CVE).
Για μια λίστα με τις βελτιώσεις που κυκλοφόρησαν με αυτήν την ενημέρωση, ανατρέξτε στις συνδέσεις του άρθρου στην ενότητα "Πρόσθετες πληροφορίες" αυτού του άρθρου.
Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση
Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση, καθώς σχετίζεται με εκδόσεις μεμονωμένων προϊόντων.
- 4569776 Περιγραφή της συγκεντρωτικής ενημέρωσης για το .NET Framework 3.5 και 4.7.2 για Windows 10 έκδοση 1809 και Windows Server 2019 (KB4569776)
- 4569750 Περιγραφή της συγκεντρωτικής ενημέρωσης για τα .NET Framework 3.5 και 4.8 για Windows 10 έκδοση 1809 και Windows Server 2019 (KB4569750)
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
- Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
- Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft