Kehtib:
Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.0 Service Pack 2, Microsoft .NET Frameworki 4.5.2, Microsoft .NET Frameworki 4.6
Kokkuvõte
See värskendus kõrvaldab haavatavuse Microsoft .NET Frameworki, mis võivad põhjustada teabe avalikustamise, mis võimaldab mööda risti lähtepunkt ressursside jagamise (CORS) konfiguratsioone.
Ründaja, kes kasutab edukalt haavatavus võib tuua veebisisu rakenduse, mis on tavaliselt piiratud.
See värskendus kõrvaldab haavatavuse, rakendades CORS konfiguratsiooni, et vältida selle möödu.
Lisateabe saamiseks selle haavatavuse, vt Microsofti levinud nõrkused ja riskid CVE-2019-0545.
NB!
-
.NET Frameworki 4.6 Windows Server 2008 hoolduspaketi Service Pack 2 (SP2) kõik värskendused nõuavad d3dcompiler_47.dll värskenduse installimist. Soovitame lisada d3dcompiler_47.dll värskenduse installimist enne selle värskenduse installimist. D3dcompiler_47.dll värskenduse kohta lisateabe saamiseks vaadake KB 4019478.
-
Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.
Lisateabe saamiseks selle turvavärskenduse kohta
Järgmised artiklid sisaldavad täiendavat teavet selle turvavärskenduse kohta, mis puudutab üksiktoodete versioonid.
-
4480062 kirjeldus turvalisuse ja kvaliteedi värskenduskomplekti 3.0 hoolduspaketi SP2 ja .NET Framework 2.0 SP2 Windows Server 2008 hoolduspaketi 2 (KB 4480062)
-
4480059 kirjeldus turvalisuse ja kvaliteedi värskenduskomplekti .NET Frameworki 4.5.2 Windows 7 SP1, Server 2008 R2 hoolduspaketi SP1 ja Server 2008 hoolduspaketi 2 (KB 4480059)
-
4480055 kirjeldus turvalisuse ja kvaliteedi värskenduskomplekti .NET Frameworki 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ja 4.7.2 Windows 7 SP1 ja Server 2008 R2 hoolduspaketi SP1 ja .NET Frameworki 4.6 Server 2008 SP2 (KB 4480055)
Kuidas saada abi ja tugi selle turvavärskendusele
-
Abi värskenduste installimine: Windows Update'i KKK
-
Kaitske end online ja kodus: Windows Security toetab
-
Kohaliku tugiteenus vastavalt oma riik: Rahvusvahelist tugiteenuse