Catatan
- Berlaku untuk:
- Microsoft .NET Framework 4.8
Ringkasan
Kerentanan eksekusi kode jarak jauh ada dalam perangkat lunak .NET ketika perangkat lunak gagal memeriksa markup sumber file. Kerentanan Bypass Autentikasi ada di WCF dan WIF, memungkinkan penandatanganan token SAML dengan kunci simetris sewenang-wenang. Kerentanan ini memungkinkan penyerang untuk menyamar sebagai pengguna lain. Kerentanan ini ada di WCF, WIF 3.5 dan yang lebih tinggi di .NET Framework, komponen WIF 1.0 di Windows, paket WIF Nuget, dan implementasi WIF di Sharepoint. Kerentanan pengungkapan informasi terjadi ketika Exchange dan Azure Active Directory mengizinkan pembuatan entitas dengan Nama Tampilan yang memiliki karakter yang tidak dapat dicetak.
Untuk mempelajari selengkapnya tentang kerentanan, buka Kerentanan dan Paparan Umum (CVE) berikut.
Masalah umum dalam pembaruan ini
Microsoft saat ini tidak mengetahui masalah apa pun dalam pembaruan ini.
Cara mendapatkan pembaruan ini
Instal pembaruan ini
Untuk mengunduh dan menginstal pembaruan ini, buka Pengaturan, Pembaruan & Keamanan, Windows Update, lalu pilih Periksa pembaruan.
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4506987 pembaruan kumulatif.
Informasi tentang perlindungan dan keamanan
- Lindungi diri Anda secara online: Dukungan Keamanan Windows
- Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft