Megjegyzés
- Kiadás dátuma:
2020. május 12. - Verzió:
.NET-keretrendszer 3.5 és 4.8
Összegzés
Távoli kódfuttatást lehetővé tévő biztonsági rés áll fenn a .NET-keretrendszer szoftverben, ha a szoftver nem ellenőrzi egy fájl forrásjelölését. A biztonsági rést sikeresen kihasználó támadó tetszőleges kódot futtathat az aktuális felhasználó környezetében. Ha az aktuális felhasználó rendszergazdai jogosultságokkal van bejelentkezve, egy támadó átveheti az irányítást az érintett rendszer felett. A támadó ezután programokat telepíthet; megtekintheti, módosíthatja vagy törölheti az adatokat; vagy új fiókokat hozhat létre teljes felhasználói jogosultságokkal. Ez kevésbé érinti azokat a felhasználókat, akiknek a fiókját kevesebb felhasználói jogosultság biztosítja a rendszeren, mint a rendszergazdai jogosultsággal rendelkező felhasználókat. A biztonsági rés kihasználásához a felhasználónak meg kell nyisson egy speciálisan kialakított fájlt a .NET-keretrendszer érintett verziójával. E-mailes támadás esetén a támadó a biztonsági rés kihasználásához elküldheti a speciálisan kialakított fájlt a felhasználónak, és ráveheti a felhasználót a fájl megnyitására. A biztonsági frissítés a biztonsági rés megszüntetése érdekében kijavítja a fájlok forrásjelölésének ellenőrzését a .NET-keretrendszer módon.
A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő gyakori sebezhetőségeket és biztonsági réseket (CVE).
Szolgáltatásmegtagadási biztonsági rés áll fenn, ha a .NET-keretrendszer nem megfelelően kezeli a webes kéréseket. A biztonsági rést sikeresen kihasználó támadó szolgáltatásmegtagadást okozhat a .NET-keretrendszer webalkalmazása ellen. A biztonsági rés távolról, hitelesítés nélkül kihasználható. A távoli, nem hitelesített támadók a biztonsági rés kihasználásához speciálisan kialakított kéréseket küldhetnek a .NET-keretrendszer alkalmazásnak. A frissítés a biztonsági rés megszüntetéséhez kijavítja a .NET-keretrendszer webes alkalmazása által a webes kérések kezelési módját.
A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő gyakori sebezhetőségeket és biztonsági réseket (CVE).
Ismert problémák ebben a frissítésben
A Microsoft jelenleg nem tud az ezzel a frissítéssel kapcsolatos semmilyen problémáról.
A frissítés beszerzése
A frissítés telepítése
Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: az összegző frissítés fájlokkal kapcsolatos adatai.
Információ a védelemről és a biztonságról
- Online védelem a Windows biztonság támogatása
- Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság