Napomena
- Datum izdanja:
14. srpnja 2020. - Verzija:
.NET Framework 4.8
Sažetak
Ranjivost daljinskog izvršavanja koda postoji u okruženju .NET Framework kada softver ne uspije provjeriti izvorišnu oznaku ulazne XML datoteke. Napadač koji je uspješno iskoristio ranjivost mogao bi pokrenuti proizvoljni kod u kontekstu postupka koji je odgovoran za deserijalizaciju XML sadržaja. Da bi iskoristio tu ranjivost, napadač je mogao prenijeti posebno izrađen dokument na poslužitelj pomoću zahvaćenog proizvoda za obradu sadržaja. Sigurnosno ažuriranje rješava ranjivost ispravljanjem načina na koji .NET Framework provjerava valjanost izvorišne oznake XML sadržaja.
Ovo sigurnosno ažuriranje utječe na način na koji vrste System.Data.DataTable i System.Data.DataSet komponente .NET Framework čitaju serijalizirane podatke u XML-u. Većina aplikacija .NET Framework neće doživjeti nikakve promjene u ponašanju nakon instalacije ažuriranja. Dodatne informacije o načinu na koji ažuriranje utječe na .NET Framework, uključujući primjere scenarija na koje bi to moglo utjecati, potražite u dokumentu sa sigurnosnim smjernicama za podatkovne tablice i skupove podataka na web-mjestu https://go.microsoft.com/fwlink/?linkid=2132227.
Da biste saznali više o slabim točkama, idite na sljedeći članak Uobičajene slabe točke i izloženosti (CVE).
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacija o bilo kakvim problemima u ovom ažuriranju.
Kako preuzeti ovo ažuriranje
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod:verzija 1803 sustava Windows 10 Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama za kumulativno ažuriranje.
Informacije o zaštiti i sigurnosti
- Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
- Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost