Ισχύει για:
Το Microsoft.NET Framework 3.5, το Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6.2, 4.7, βλέπε 4.7.1, του Microsoft .NET Framework Microsoft .NET Framework 4.7.2 του Microsoft .NET Framework
Σύνοψη
Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας στο Microsoft .NET Framework που μπορεί να προκαλέσει μια κοινοποίηση πληροφοριών που επιτρέπει την παράκαμψη των ρυθμίσεων παραμέτρων κοινή χρήση πόρων μεταξύ καταγωγής (CORS).
Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια θα μπορούσε να ανακτήσει από μια εφαρμογή web περιεχομένου που είναι συνήθως περιορισμένη.
Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει την ευπάθεια επιβάλλοντας CORS ρύθμισης παραμέτρων για να εμποδίσετε να παρακαμφθούν.
Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2019-0545.
Σημαντικό
-
Όλες οι ενημερωμένες εκδόσεις για Windows 8.1 και Windows Server 2012 R2 απαιτούν την εγκατάσταση αυτής της ενημερωμένης έκδοσης 2919355 . Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση 2919355 στον υπολογιστή σας που βασίζεται σε Windows 8.1 ή σε Windows Server 2012 R2 ώστε να λαμβάνετε ενημερωμένες εκδόσεις στο μέλλον.
-
Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows
Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας
Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας όσον αφορά την εκδόσεις κάθε προϊόντος.
-
4480086 περιγραφή της ασφαλείας μόνο ενημερωμένη έκδοση για το .NET Framework 3.5 για Windows 8.1 και R2 2012 διακομιστή (KB 4480086)
-
4480074 περιγραφή της την ασφάλεια μόνο ενημερωμένης έκδοσης για το .NET Framework 4.5.2 για Windows 8.1 και R2 2012 διακομιστή (KB 4480074)
-
4480071 περιγραφή της ασφαλείας μόνο της ενημερωμένης έκδοσης για το .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, βλέπε 4.7.1 και 4.7.2 για Windows 8.1 και R2 2012 διακομιστή (KB 4480071)
Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας
-
Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Συνήθεις ερωτήσεις για την ενημερωμένη έκδοση των Windows
-
Προστασία του υπολογιστή σας και να στο σπίτι: υποστηρίζει την ασφάλεια των Windows
-
Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη
