עדכון מצטבר של ה- 13 באוקטובר 2020-KB4578974 עבור .NET Framework 3.5 ו- 4.8 עבור Windows 10, גירסה 1903, Windows Server, גירסה 1903, Windows 10, גירסה 1909 ו- Windows Server, גירסה 1909

חל על
.NET

הערה

  • תאריך הפצה:
    13 באוקטובר 2020
  • גרסה:
    .NET Framework 3.5 ו- 4.8

סיכום

פגיעות של גילוי מידע קיימת כאשר .NET Framework מטפל באופן שגוי באובייקטים בזיכרון. תוקף שניצל בהצלחה את הפגיעות עלול לחשוף תוכן של זיכרון של מערכת מושפעת. כדי לנצל את הפגיעות, תוקף מאומת יצטרך להפעיל יישום בעל מבנה מיוחד. העדכון מטפל בפגיעות על-ידי תיקון האופן שבו .NET Framework מטפל באובייקטים בזיכרון.

לקבלת מידע נוסף על הפגיעויות, עבור אל הפגיעויות והחשיפות הנפוצות (CVE) הבאות.

בעיות ידועות בעדכון זה

ASP.Net יישומים נכשלים במהלך קדם-הידור עם הודעת שגיאה

מאפייני הבעיה
לאחר החלת אוסף עדכוני האבטחה והאיכות של 13 באוקטובר 2020 עבור .NET Framework 4.8, אפליקציות מסוימות של ASP.Net ייכשלו במהלך קדם-הידור. הודעת השגיאה שתקבל ככל הנראה תכיל את המילים "Error ASPCONFIG".

סיבה
מצב תצורה לא חוקי בסעיפים "sessionState", "anonymouseIdentification" או "authentication/forms" של תצורת "System.web". בעיה זו עלולה להתרחש במהלך שגרות בנייה ופרסום אם המרות תצורה משאירות את הקובץ Web.config במצב ביניים לצורך קדם-הידור.

פתרון

בעיה זו נפתרה ב KB4601056.

אפליקציות ASP.Net עשויות שלא לספק אסימונים נטולי עוגיות ב- URI

מאפייני הבעיה
לאחר החלת אוסף עדכוני האבטחה והאיכות של 1 באוקטובר 2020 עבור .NET Framework 4.8, ייתכן שאפליקציות מסוימות של ASP.Net לא יספקו אסימונים נטולי קובצי Cookie ב- URI, מה שעלול לגרום ללולאות ניתוב מחדש 302 או למצב הפעלה שאבד או חסר.

סיבה
תכונות ASP.Net עבור מצב הפעלה, זיהוי אנונימי ואימות טפסים מסתמכות כולן על הנפקת אסימונים ללקוח אינטרנט, וכולן מאפשרות את האפשרות עבור אסימונים אלה להימסר בקובץ Cookie או להיות מוטבעים ב- URI עבור לקוחות שאינם תומכים בקבצי Cookie. הטמעת ה- URI היא כבר מזמן פרקטיקה לא מאובטחת ולא מומלצת ו- KB זה משבית בשקט הנפקת אסימונים ב- URI אלא אם כן אחת משלוש התכונות הללו מבקשת במפורש מצב עוגיות של "UseUri" בתצורה. תצורות שמציינות "זיהוי אוטומטי" או "UseDeviceProfile" עלולות לגרום בטעות לניסיונות הטבעה או לכישלון של אסימונים אלה ב- URI.

פתרון

בעיה זו נפתרה ב KB4601056.

כיצד לקבל עדכון זה

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר:Windows 10, גרסה 1903, Windows Server, גרסה 1903, Windows 10, גרסה 1909, ו- Windows Server, גרסה 1909
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר.

מידע אודות הגנה ואבטחה