Kiadás dátuma:
2020. október 13.
Verzió:
.NET-keretrendszer 3.5 és 4.7.2
Összefoglalás
Az információk felfedése akkor áll fenn, ha a .NET-keretrendszer helytelenül kezeli a memóriában lévő objektumokat. A biztonsági rést sikeresen kihasználó támadó felfedte az érintett rendszer memóriájának tartalmát. A biztonsági rés kihasználásához egy hitelesített támadónak egy speciálisan kialakított alkalmazást kell futtatnia. A frissítés a biztonsági rést úgy javítja ki, hogy a .NET-keretrendszer hogyan kezeli az objektumokat a memóriában.
A biztonsági résekkel kapcsolatos további információkért olvassa el a következő gyakori biztonsági réseket és expozíciókat (CVE).
A biztonsági frissítés ismert problémái
Tünetek
A .NET-keretrendszer 4.8-as biztonsági és minőségi összegző frissítésének 2020. október 13-i alkalmazása után egyes ASP.Net-alkalmazások nem fognak működni az előkompatiálás során. A hibaüzenet valószínűleg tartalmazza az "ASPCONFIG hiba" szöveget.
Ok
Érvénytelen konfigurációs állapot a "sessionState", a "anonymouseIdentification" vagy a "authentication/forms" (Hitelesítés/űrlapok) szakaszban a "System.web" konfigurációban. Ez akkor fordulhat elő a build- és közzétételi rutinok során, ha a konfigurációs átalakítások az Web.config fájlt köztes állapotban hagyják az előkompatiáláshoz.
Kerülő megoldás
Ezt a problémát a KB4601060-ban megoldottuk.
A frissítés letöltése
A frissítés telepítése
|
Release Channel |
Elérhető |
Következő lépés |
|
Windows Update és Microsoft Update |
Igen |
Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ről. |
|
Microsoft Update katalógus |
Igen |
A frissítés különálló csomagját a Microsoft Frissítési katalógus webhelyéről szerezze be. |
|
Windows Server Update Services (WSUS) |
Igen |
Ez a frissítés automatikusan szinkronizálódik a WSUS-val, ha a termékeket és a besorolásokat az alábbiak szerint konfigurálja: Termék:Windows 10, 1809-es verzió és Windows Server, 2019-es verzió Besorolás:Biztonsági frissítések |
Fájladatok
A frissítésben megadott fájlok listájának letöltéséhez töltse le a fájlinformációkat az összegző frissítéshez.
További információ a frissítésről
Az alábbi cikkek további információt tartalmaznak a frissítésről, amely az egyes termékverziókra vonatkozik.
-
4579976 A .NET-keretrendszer 3.5-ös és 4.7.2-es verziójának kumulatív frissítésének leírása ARM64-alapú Windows 10 1809-es verzióhoz (KB4579976)
Információk a védelemről és biztonságról
-
Online védelem: A Windows biztonsági támogatása
-
Ismerje meg, hogyan védünk a számítógépes fenyegetésekkel szemben: Microsoft Biztonság
