Megjegyzés
- Kiadás dátuma:
2019. szeptember 10. - Verzió:
.NET-keretrendszer 3.5, 4.7.2 és 4.8
Összegzés
Jogosultságszint-emelési biztonsági rés áll fenn, ha a .NET-keretrendszer közös nyelvi futtatókörnyezete (CLR) lehetővé teszi a fájlok létrehozását tetszőleges helyeken. A biztonsági rést sikeresen kihasználó támadó olyan mappákba írhat fájlokat, amelyek magasabb szintű jogosultságokat igényelnek, mint amivel a támadó rendelkezik.
A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő gyakori sebezhetőségeket és biztonsági réseket (CVE).
További információ erről a frissítésről
A következő cikkek további információt tartalmaznak erről a frissítésről az egyes termékverziókra vonatkozóan.
- 4514366 A .NET-keretrendszer 3.5 és 4.7.2 Windows 10 1809-es és 2019. Windows Server-es verziójához készült összegző frissítés leírása (KB4514366)
- 4514358 A .NET-keretrendszer 3.5 és 4.8 Windows 10 1809-es és 2019-es Windows Server verziójához készült összegző frissítés leírása (KB4514358)
Információ a védelemről és a biztonságról
- Online védelem a Windows biztonság támogatása
- Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság