Nota
- Se aplica a:
- Microsoft .NET Framework 4.8
Resumen
Existe una vulnerabilidad de ejecución remota de código en el software .NET si el software no puede comprobar el marcado de origen de un archivo. Existe una vulnerabilidad de omisión de autenticación en WCF y WIF que permite firmar tokens SAML mediante claves simétricas arbitrarias. Esta vulnerabilidad permite a un atacante hacerse pasar por otro usuario. La vulnerabilidad existe en WCF, WIF 3.5 y versiones posteriores en .NET Framework, el componente WIF 1.0 en Windows, el paquete WiF Nuget y la implementación WIF en SharePoint. Existe una vulnerabilidad de divulgación de información si Exchange y Azure Active Directory permiten la creación de entidades aunque tengan nombres para mostrar que contengan caracteres no imprimibles.
Para obtener más información sobre las vulnerabilidades, ve a las siguientes vulnerabilidades y exposiciones comunes (CVE):
Problemas conocidos en esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Cómo obtener esta actualización
Instalar esta actualización
Para descargar e instalar esta actualización, ve a Configuración, Actualizar seguridad &Windows Update y, a continuación, selecciona Buscar actualizaciones.
Esta actualización se descargará e instalará automáticamente desde Windows Update.
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Información de archivo
Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 4506989.
Información sobre protección y seguridad
- Protéjase en línea: Soporte técnico de Seguridad de Windows
- Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft