Huomautus
- Julkaisupäivä:
14. heinäkuuta 2020 - Versio:
.NET Framework 3.5 ja 4.8
Yhteenveto
.NET Framework:ssa on koodin etäsuorittamisen haavoittuvuus, kun ohjelmisto ei pysty tarkistamaan XML-tiedostosyötteen lähdemerkintöjä. Hyökkääjä, joka on onnistuneesti hyödyntänyt haavoittuvuutta, voi suorittaa mielivaltaista koodia XML-sisällön sarjoituksen poistamisesta vastuussa olevan prosessin yhteydessä. Tämän haavoittuvuuden hyödyntämiseksi hyökkääjä voi ladata erityisesti muotoillun asiakirjan palvelimelle käyttäen tuotetta, jota ongelma koskee sisällön käsittelyyn. Suojauspäivitys korjaa tietoturva-aukon korjaamalla tavan, jolla .NET Framework tarkistaa XML-sisällön lähdemerkinnät.
Tämä suojauspäivitys vaikuttaa siihen, miten .NET Framework:n System.Data.DataTable- ja System.Data.DataSet-tyypit lukevat XML-sarjoitettuja tietoja. Useimpien .NET Framework -sovellusten toiminnassa ei tapahdu muutoksia päivityksen asentamisen jälkeen. Lisätietoja päivityksen vaikutuksista .NET Framework sekä esimerkkejä tilanteista, joihin tämä saattaa vaikuttaa, on https://go.microsoft.com/fwlink/?linkid=2132227 tietotaulukoiden ja tietojoukkojen suojausohjeita käsittelevässä asiakirjassa.
Jos haluat lisätietoja haavoittuvuuksista, siirry seuraaviin yleisiin haavoittuvuuksiin ja haavoittuvuuksiin (CVE).
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Microsoftin tiedossa ei ole tässä päivityksessä olevia ongelmia.
Tämän päivityksen hankkiminen
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote:Windows 10 versio 2004 Luokittelu: Tietoturvapäivitykset |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot.
Suojausta koskevat tiedot
- Suojaa itsesi verkossa: Windowsin suojaus -tuki
- Lue, miten suojaudumme kyberuhilta: Microsoft Security