הערה
- תאריך הפצה:
13 באוקטובר 2020 - גירסה:
.NET Framework 3.5 ו- 4.8
סיכום
קיימת פגיעות של גילוי מידע כאשר .NET Framework מטפל באופן לא נאות באובייקטים בזיכרון. תוקף שיצליח לנצל את הפגיעות עלול לחשוף תוכן של זיכרון מערכת מושפע. כדי לנצל את הפגיעות, תוקף מאומת יצטרכו להפעיל יישום בעל מבנה מיוחד. העדכון מטפל בפגיעות על-ידי תיקון האופן .NET Framework מטפל באובייקטים בזיכרון.
לקבלת מידע נוסף על הפגיעויות, עבור אל פגיעויות נפוצות ות חשיפות (CVE) הבאות.
בעיות ידועות בעדכון זה
ASP.Net נכשלים במהלך ההפצה מראש עם הודעת שגיאה
הסימפטומים
לאחר החלת אוסף עדכוני אבטחה ואיכות זה ב- 13 באוקטובר 2020 עבור .NET Framework 4.8, יישומי ASP.Net מסוימים נכשלים במהלך ההפצה מראש. הודעת השגיאה שתקבל תכלול את המילים "Error ASPCONFIG".
לגרום
מצב תצורה לא חוקי במקטעים "sessionState", "anonymouseIdentification" או "authentication/forms" של תצורת "System.web". מצב זה עשוי להתרחש במהלך רוטנויות בנייה ופרסום אם המרות תצורה משאירות את Web.config התצורה במצב ביניים לצורך קומפילציה מראש.
פתרון
בעיה זו נפתרה ב- KB4601050.
ASP.Net היישומים אינם מספקים אסימונים ללא קבצי Cookie ב- URI
הסימפטומים
לאחר החלת אוסף עדכוני אבטחה ואיכות זה ב- 1 באוקטובר 2020 עבור .NET Framework 4.8, ייתכן שיישומי ASP.Net מסוימים לא יעבירו אסימונים ללא קבצי Cookie ב- URI, והתוצאה כנראה היא לולאות 302-ניתוב מחדש או מצב הפעלה אבוד או חסר.
לגרום
תכונות ASP.Net עבור מצב הפעלה, זיהוי אנונימי ואימות טפסים מסתמכות כולן על הנפקת אסימונים ללקוח אינטרנט, וכל אלה מאפשרות להעביר אסימונים אלה בקובץ Cookie או להטביע אותם ב- URI עבור לקוחות שאינם תומכים בקבצי Cookie. הטבעה של URI היא תרגול לא מאובטח ולא רשום כבר זמן רב, ו- KB זה מבטל בשקט הנפקת אסימונים ב- URI, אלא אם אחת משלוש התכונות הללו מבקשת באופן מפורש מצב Cookie של "UseUri" בתצורה. תצורות המציונות "זיהוי אוטומטי" או "UseDeviceProfile" עלולות לגרום בטעות לניסיון והטבעה של אסימונים אלה ב- URI שנכשלה.
פתרון
בעיה זו נפתרה ב- KB4601050.
כיצד לקבל עדכון זה
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 10, גירסה 2004, Windows Server, גרסה 2004, Windows 10, גירסה 20H2 ו- Windows Server, גירסה 20H2 סיווג: עדכוני אבטחה |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר.
מידע אודות הגנה ואבטחה
- הגן על עצמך באינטרנט: אבטחת Windows תמיכה
- למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft