Megjegyzés
- Kiadás dátuma:
2020. július 14. - Verzió:
.NET-keretrendszer 3.5 és 4.8
Összegzés
Távoli kódfuttatást lehetővé tévő biztonsági rés áll fenn a .NET-keretrendszerben, ha a szoftver nem ellenőrzi az XML-fájlbemenet forrásjelölését. A biztonsági rést sikeresen kihasználó támadó tetszőleges kódot futtathat az XML-tartalom deszerializálásáért felelős folyamat környezetében. A biztonsági rés kihasználása érdekében a támadó feltölthet egy speciálisan kialakított dokumentumot a kiszolgálóra, amely egy érintett terméket használ a tartalom feldolgozására. A biztonsági frissítés a biztonsági rés megszüntetése érdekében kijavította, hogy a .NET-keretrendszer hogyan ellenőrzi az XML-tartalom forrásjelölését.
Ez a biztonsági frissítés hatással van arra, hogy a .NET-keretrendszer System.Data.DataTable és System.Data.DataSet típusa hogyan olvassa az XML-szerializált adatokat. A .NET-keretrendszer legtöbb alkalmazásában nem tapasztalható semmilyen működési változás a frissítés telepítése után. Ha többet szeretne megtudni arról, hogy a frissítés milyen hatással van a .NET-keretrendszer, beleértve az esetlegesen érintett forgatókönyvekre vonatkozó példákat, olvassa el a DataTable and DataSet biztonsági útmutatóját a https://go.microsoft.com/fwlink/?linkid=2132227 webhelyen.
A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő gyakori sebezhetőségeket és biztonsági réseket (CVE).
Ismert problémák ebben a frissítésben
A Microsoft jelenleg nem tud az ezzel a frissítéssel kapcsolatos semmilyen problémáról.
A frissítés beszerzése
A frissítés telepítése
| Kiadási csatorna | Elérhető | Következő lépés |
|---|---|---|
| Windows Update és Microsoft Update | Igen | Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
| Microsoft Update katalógus | Igen | A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét. |
| Windows Server Update Services (WSUS) | Igen | A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék:Windows 10 2004-es verzió Besorolás: Biztonsági frissítések |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: az összegző frissítés fájlokkal kapcsolatos adatai.
Információ a védelemről és a biztonságról
- Online védelem a Windows biztonság támogatása
- Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság