Nota
- Se aplica a:
- Microsoft .NET Framework 4.8
Resumen
Existe una vulnerabilidad de ejecución de código remoto en el software de .NET cuando el software no comprueba el marcado de origen de un archivo. Existe una vulnerabilidad de omisión de autenticación en WCF y WIF que permite que los tokens SAML se firmen mediante claves simétricas arbitrarias. Esta vulnerabilidad permite a un atacante suplantar a otro usuario. La vulnerabilidad existe en WCF, WIF 3.5 y posteriores en .NET Framework, el componente WIF 1.0 en Windows, el paquete Nuget de WIF y la implementación de WIF en SharePoint. Existe una vulnerabilidad de divulgación de información si Exchange y Azure Active Directory permiten crear entidades aunque tengan nombres para mostrar que contengan caracteres no imprimibles.
Para obtener más información sobre las vulnerabilidades, consulte las siguientes vulnerabilidades y exposiciones comunes (CVE):
Problemas conocidos en esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Cómo obtener esta actualización
Instalar esta actualización
Para descargar e instalar esta actualización, vaya a Configuración, Actualizar & seguridadWindows Update y, después, seleccione Buscar actualizaciones.
Esta actualización se descargará e instalará automáticamente desde Windows Update.
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Información de archivo
Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4506989.
Información sobre protección y seguridad
- Protéjase en línea: Soporte técnico de Seguridad de Windows
- Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft