Odnosi se na:
Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4,7, Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 3.5.1
Sažetak
Sigurnosno ažuriranje rješava slabe točke u Microsoft .NET Framework koji omogućuje sljedeće:
-
Slabe daljinskog izvršavanja koda .NET Framework softver Ako softver provjerite obilježja izvorne datoteke. Napadaču tko uspješno zloupotrebljava na slabe točke nije moguće pokrenuti proizvoljne kod u kontekstu trenutnog korisnika. Ako je trenutni korisnik prijavljen koristeći administratorski korisnik prava napadaču može potrajati kontrolu nad napadnutim sustavom. Napadaču može zatim instalirati programe; Prikaz, promjena ili brisanje podataka; ili stvoriti nove račune koji imaju punu korisnička prava. Korisnicima čiji računi konfigurirati imati manje korisnička prava na sustav može biti manje zahvaćeni od korisnika koji imaju prava Administrativni korisnik.
Exploitation na slabe zahtijeva korisnika da biste otvorili posebno crafted datoteku koja ima zahvaćeni verziju platforme .NET Framework. U slučaju napada e-pošte, napadaču nije izrabljuje na slabe točke po slanje posebno crafted datoteke korisnika i convincing korisnika za otvaranje datoteke.
Sigurnosno ažuriranje adrese u slabe točke po ispravljanje kako .NET Framework provjerava obilježja izvorne datoteke. Da biste saznali više o ovom slabe točke potražite ranjivosti uobičajene Microsoft i Exposures CVE-2019-0613.
-
Slabe točke u određenim .NET Framework API-ji koji raščlaniti URL adrese. Napadaču tko uspješno zloupotrebljava ovaj slabe točke nije moguće koristiti za zaobići logiku sigurnost provjerite je li URL-ovi korisnika pripadala naziv određene glavnog računala ili poddomene taj naziv glavnog računala namijenjen. To nije moguće koristiti za uzrokovati povlaštene komunikacije učinjena Nepouzdani uslugu kao da su pouzdani tu uslugu.
Za izrabljuje na slabe napadaču morate navesti URL niz aplikaciju koja pokušava provjeriti URL pripada naziv određene glavnog računala ili poddomene taj naziv glavnog računala. Aplikacija mora zatim provjerite HTTP zahtjev URL-ovi napadaču izravno ili slanjem obrađeno verzije URL-ovi napadaču web-preglednika. Da biste saznali više o ovom slabe točke potražite ranjivosti uobičajene Microsoft i Exposures CVE-2019-0657.
Važno
-
Sva ažuriranja za .NET Framework 4.7.2, 4.7.1, 4,7, 4.6.2, 4.6.1 i 4.6 zahtijevaju ažuriranje d3dcompiler_47.dll je instaliran. Preporučujemo da instalirate ažuriranje uključene d3dcompiler_47.dll prije primjene ovog ažuriranja. Dodatne informacije o d3dcompiler_47.dll u odjeljku KB 4019990.
-
Ako instalirate paket jezika nakon što instalirate to ažuriranje, morate ponovo instalirati ovo ažuriranje. Stoga preporučujemo instalaciju bilo koji jezik paketi prije nego što instalirate ovo ažuriranje. Za dodatne informacije pogledajte Dodavanje jezične pakete za Windows.
Dodatne informacije o ovom ažuriranju
Sljedeći članci sadrže dodatne informacije o ovom ažuriranju kao odnosi verzije pojedinačnih proizvoda.
-
4483458 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 3.5.1 za Windows 7 SP1 i Server 2008 R2 SP1 (KB 4483458)
-
4483455 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.5.2 za Windows 7 SP1, Server 2008 R2 SP1 i Server 2008 SP2 (KB 4483455)
-
4483451 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.7.2, 4.7.1, 4,7, 4.6.2, 4.6.1 i 4.6 za Windows 7 SP1 i Server 2008 R2 SP1 i za .NET Framework 4.6 za Server 2008 SP2 (KB 4483451)
Informacije o Zaštita i sigurnost
-
Zaštiti online: podržava sigurnost sustava Windows
-
Saznajte kako možemo štititi od prijetnji cyber: Microsoft Security
