Nota
- Se aplica a:
- Microsoft .NET Framework 4.8
Resumen
Existe una vulnerabilidad de ejecución de código remoto en el software de .NET cuando el software no comprueba el marcado de origen de un archivo. Existe una vulnerabilidad de omisión de autenticación en WCF y WIF, que permite la firma de tokens SAML con claves simétricas arbitrarias. Esta vulnerabilidad permite a un atacante suplantar a otro usuario. La vulnerabilidad existe en WCF, WIF 3.5 y versiones posteriores en .NET Framework, el componente WIF 1.0 en Windows, el paquete WIF NuGet y la implementación de WIF en SharePoint. Existe una vulnerabilidad de divulgación de información si Exchange y Azure Active Directory permiten la creación de entidades aunque los nombres para mostrar contengan caracteres no imprimibles.
Para obtener más información sobre estas vulnerabilidades, consulte las siguientes vulnerabilidades y exposiciones comunes (CVE):
Problemas conocidos en esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Cómo obtener esta actualización
Instalar esta actualización
Para descargar e instalar esta actualización, vaya a Configuración, Actualizar & seguridadWindows Update y, después, seleccione Buscar actualizaciones.
Esta actualización se descargará e instalará automáticamente desde Windows Update.
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Información de archivo
Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4506986.
Información sobre protección y seguridad
- Protéjase en línea: Soporte técnico de Seguridad de Windows
- Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft