Napomena
- Datum izdanja:
11. kolovoza 2020. - Verzija:
.NET Framework 3.5 i 4.8
Sažetak
Ranjivost povećavanja prava postoji kada web-aplikacije ASP.NET ili .NET Framework pokrenute na IIS-u nepravilno dopuštaju pristup predmemoriranim datotekama. Napadač koji je uspješno iskoristio tu ranjivost mogao bi dobiti pristup ograničenim datotekama. Da bi iskoristio tu ranjivost, napadač mora poslati posebno izrađeni zahtjev zahvaćenom poslužitelju. Ažuriranje rješava ranjivost promjenom načina na koji ASP.NET i .NET Framework rukuju zahtjevima.
Da biste saznali više o slabim točkama, idite na sljedeći članak Uobičajene slabe točke i izloženosti (CVE).
Ranjivost daljinskog izvršavanja koda postoji kada Microsoft .NET Framework obrađuje unos. Napadač koji je uspješno iskoristio tu ranjivost mogao bi preuzeti kontrolu nad zahvaćenim sustavom. Da bi iskoristio ranjivost, napadač mora moći prenijeti posebno izrađenu datoteku u web-aplikaciju. Sigurnosno ažuriranje rješava ranjivost ispravljanjem načina na koji .NET Framework obrađuje unos.
Dodatne informacije potražite na sljedećoj web-stranici: https://go.microsoft.com/fwlink/?linkid=2138023
Da biste saznali više o slabim točkama, idite na sljedeći članak Uobičajene slabe točke i izloženosti (CVE).
Poznati problemi u ovom ažuriranju
Aplikacije Windows Presentation Framework (WPF) koje koriste dva ili više elemenata HostVisual koji pripadaju zajedničkoj niti, pri čemu se od oba elementa HostVisual zatraži da prekinu vezu sa svojim vizualnim ciljem otprilike u isto vrijeme, e-pošta ne uspijeva uz sljedeću pogrešku:
Vrsta iznimke: System.COMException
Poruka: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: top frame is System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Zaobilazna rješenja
Rješavanje problema možete onemogućiti tako da prekidač AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" postavite na true pomoću jedne od ovdje opisanih metoda. Time se vaša aplikacija izlaže izvornoj programskoj pogrešci, pa biste trebali ukloniti prekidač kada se popravak objavi putem nadolazećeg ažuriranja.
Zaobilazno rješenje 1
• Dodajte sljedeći unos u app.config datoteku da biste onemogućili problematičan popravak u jednoj aplikaciji.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
Imajte na umu da ako konfiguracija vaše aplikacije već sadrži unos za <AppContextSwitchOverrides>, morate dodati novu postavku unutar tog unosa, odvojenu točkom sa zarezom od ostalih parametara:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
2. zaobilazno rješenje
• Primijenite sljedeći potključ registra da biste onemogućili problematičan popravak za sve WPF aplikacije na računalu.
Upozorenje
Ako nepravilno izmijenite registar pomoću Uređivača registra ili na neki drugi način, može doći do ozbiljnih problema. Zbog tih bi se problema moglo dogoditi da morate ponovno instalirati operacijski sustav. Microsoft ne može jamčiti da se ti problemi mogu riješiti. Izmijenite registar na vlastitu odgovornost.
Mjesto: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Naziv: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Vrsta: niz
Vrijednost: true
Imajte na umu da u 64-bitnim operacijskim sustavima morate primijeniti i potključ registra istog naziva, vrste i vrijednosti na mjestu: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Rješenje
Radimo na razlučivosti i osigurat ćemo ažuriranje u nadolazećem izdanju.
Kako preuzeti ovo ažuriranje
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod:Windows 10, verzija 2004 Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama za kumulativno ažuriranje.
Informacije o zaštiti i sigurnosti
- Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
- Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost