Odnosi se na:
Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4,7 Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2
Sažetak
Sigurnosno ažuriranje rješava slabe točke u Microsoft .NET Framework koji omogućuje sljedeće:
-
Slabe daljinskog izvršavanja koda .NET Framework softver Ako softver provjerite obilježja izvorne datoteke. Napadaču tko uspješno zloupotrebljava na slabe točke nije moguće pokrenuti proizvoljne kod u kontekstu trenutnog korisnika. Ako je trenutni korisnik prijavljen koristeći administratorski korisnik prava napadaču može potrajati kontrolu nad napadnutim sustavom. Napadaču može zatim instalirati programe; Prikaz, promjena ili brisanje podataka; ili stvoriti nove račune koji imaju punu korisnička prava. Korisnicima čiji računi konfigurirati imati manje korisnička prava na sustav može biti manje zahvaćeni od korisnika koji imaju prava Administrativni korisnik.
Exploitation na slabe zahtijeva korisnika da biste otvorili posebno crafted datoteku koja ima zahvaćeni verziju platforme .NET Framework. U slučaju napada e-pošte, napadaču nije izrabljuje na slabe točke po korisniku slanje posebno crafted datoteku i convincing korisnika da biste otvorili datoteku.
Sigurnosno ažuriranje adrese u slabe točke po ispravljanje kako .NET Framework provjerava obilježja izvorne datoteke. Da biste saznali više o ovom slabe točke potražite ranjivosti uobičajene Microsoft i Exposures CVE-2019-0613.
-
Slabe točke u određenim .NET Framework API-ji koji raščlaniti URL adrese. Napadaču tko uspješno zloupotrebljava ovaj slabe točke može ga koristiti za zaobići sigurnosne logiku koja je namjena provjerite je li URL-ovi korisnika pripadala naziv određene glavnog računala ili poddomene taj naziv glavnog računala. To nije moguće koristiti za uzrokovati povlaštene komunikacije učinjena Nepouzdani uslugu kao da su pouzdani servisa.
Za izrabljuje na slabe napadaču morate navesti URL niz aplikaciju koja pokušava provjeriti URL pripada naziv određene glavnog računala ili poddomene taj naziv glavnog računala. Aplikacija mora zatim provjerite HTTP zahtjev URL-ovi napadaču izravno ili slanjem obrađeno verzije URL-ovi napadaču web-preglednika. Da biste saznali više o ovom slabe točke potražite ranjivosti uobičajene Microsoft i Exposures CVE-2019-0657.
Važno
-
Sva ažuriranja za Windows 8.1, Windows TNI 8.1 i Windows Server 2012 R2 zahtijevaju se ažuriranje KB 2919355 je instaliran. Preporučujemo da instalirate ažuriranje KB 2919355 na računalu Windows 8.1 temelji, Windows TNI 8.1 temelji ili Windows Server 2012 R2 temelji tako da ubuduće primati ažuriranja.
-
Ako instalirate paket jezika nakon što instalirate to ažuriranje, morate ponovo instalirati ovo ažuriranje. Stoga preporučujemo instalaciju bilo koji jezik paketi prije nego što instalirate ovo ažuriranje. Za dodatne informacije pogledajte Dodavanje jezične pakete za Windows.
Dodatne informacije o ovom ažuriranju
Sljedeći članci sadrže dodatne informacije o ovom ažuriranju kao odnosi verzije pojedinačnih proizvoda.
-
4483459 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 3.5 za Windows 8.1, TNI 8.1 i Server 2012 R2 (KB 4483459)
-
4483453 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.5.2 za Windows 8.1, TNI 8.1 i Server 2012 R2 (KB 4483453)
-
4483450 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.6, 4.6.1, 4.6.2, 4,7, 4.7.1 i 4.7.2 za Windows 8.1, TNI 8.1 i Server 2012 R2 (KB 4483450)
Informacije o Zaštita i sigurnost
-
Zaštiti online: podržava sigurnost sustava Windows
-
Saznajte kako možemo štititi od prijetnji cyber: Microsoft Security
