Ainult turvavärskendused .NET Framework 3.5, 4.5.2, 4.6 4.6.1, 4.6.2, 4.7, 4.7.1 ja 4.7.2 Windows Server 2012 (KB 4481483)

Kokkuvõte

See värskendus kõrvaldab haavatavuse Microsoft .NET Frameworki, mis võivad põhjustada teabe avalikustamise, mis võimaldab mööda risti lähtepunkt ressursside jagamise (CORS) konfiguratsioone.

Ründaja, kes kasutab edukalt selle nõrkus võib tuua veebisisu rakenduse, mis on tavaliselt piiratud.

See värskendus kõrvaldab haavatavuse, rakendades CORS konfiguratsiooni takistada on loobuda.

Lisateabe saamiseks selle haavatavuse, vt Microsofti levinud nõrkused ja riskid CVE-2019-0545.

NB!

• .NET Frameworki 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ja 4.7.2 kõik värskendused nõuavad d3dcompiler_47.dll värskenduse installimist. Soovitame lisada d3dcompiler_47.dll värskenduse installimist enne selle värskenduse installimist. Selle d3dcompiler_47.dll kohta lisateabe saamiseks vaadake KB 4019990.

• Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.

Lisateabe saamiseks selle turvavärskenduse kohta

Järgmised artiklid sisaldavad täiendavat teavet selle turvavärskenduse kohta, mis puudutab üksiktoodete versioonid.

• 4480083 kirjeldus turvalisuse ainult värskendus .NET Framework 3.5 Windows Server 2012 (KB 4480083)

• 4480075 Security ainult värskenduse kirjeldus .NET Frameworki 4.5.2 Windows Server 2012 (KB 4480075)

• 4480070 Security ainult värskenduse kirjeldus .NET Frameworki 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ja 4.7.2 Windows Server 2012 (KB 4480070)

Kuidas saada abi ja tugi selle turvavärskendusele

• Abi värskenduste installimine: Windows Update'i KKK

• Kaitske end online ja kodus: Windows Security toetab

• Kohaliku tugiteenus vastavalt oma riik: Rahvusvahelist tugiteenuse