13. lokakuuta 2020 – KB4578966 .NET Framework 3.5:n ja 4.7.2:n kumulatiivinen päivitys Windows 10, versio 1809:lle ja Windows Server:lle, versio 2019

Käytetään kohteeseen
.NET

Huomautus

  • Julkaisupäivä:
    Lokakuu 13, 2020
  • Versio:
    .NET Framework 3.5 ja 4.7.2

Yhteenveto

Tietojen luovutushaavoittuvuus ilmenee, kun .NET Framework käsittelee väärin muistissa olevia objekteja. Hyökkääjä, joka on onnistuneesti hyödyntänyt haavoittuvuutta, voi paljastaa järjestelmän muistin sisällön, jota ongelma koskee. Todennetun hyökkääjän on suoritettava erityisesti luotu sovellus haavoittuvuuden hyödyntämistä varten. Päivitys korjaa tämän haavoittuvuuden korjaamalla tavan, jolla .NET Framework käsittelee muistissa olevia objekteja.

Jos haluat lisätietoja haavoittuvuuksista, siirry seuraaviin yleisiin haavoittuvuuksiin ja haavoittuvuuksiin (CVE).

Tämän suojauspäivityksen tunnetut ongelmat

Ongelman oireet
Kun olet käyttänyt tätä 13. lokakuuta 2020 julkaistua suojaus- ja laatukoontia .NET Framework 4.8:aan, jotkin ASP.Net sovellukset epäonnistuvat esikääntämisen aikana. Saamassasi virhesanomassa on todennäköisesti sanat "Virhe ASPCONFIG".

Syy
Virheellinen kokoonpanotila joko "sessionState"-, "anonymouseIdentification"- tai "todennus/lomakkeet"-osissa "System.web"-määrityksessä. Tämä voi tapahtua koonti- ja julkaisurutiinien aikana, jos määritysmuunnokset jättävät Web.config tiedoston välitilaan esikääntämistä varten.

Ongelman kiertotapa

Tämä ongelma ratkaistiin KB4601060.

Tämän päivityksen hankkiminen

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Windows 10, versio 1809 ja Windows Server, versio 2019
Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot.

Lisätietoja tästä päivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.

  • 4579976 Kuvaus .NET Framework 3.5:n ja 4.7.2:n kumulatiivisesta päivityksestä Windows 10 versiolle 1809 ARM64:lle (KB4579976)

Suojausta koskevat tiedot