Catatan
- Berlaku untuk:
- Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.7.2, dan 4.8
Ringkasan
Kerentanan eksekusi kode jarak jauh ada dalam perangkat lunak .NET jika perangkat lunak gagal memeriksa markup sumber file. Kerentanan Bypass Autentikasi ada di WCF dan WIF yang memungkinkan token SAML ditandatangani menggunakan kunci simetris arbitrer. Kerentanan ini memungkinkan penyerang untuk menyamar sebagai pengguna lain. Kerentanan ini ada di WCF, WIF 3.5 dan yang lebih baru di .NET Framework, komponen WIF 1.0 di Windows, paket Nuget WIF, dan implementasi WIF di SharePoint. Kerentanan pengungkapan informasi terjadi jika Exchange dan Azure Active Directory mengizinkan pembuatan entitas menggunakan Nama Tampilan yang memiliki karakter yang tidak dapat dicetak.
Untuk mempelajari selengkapnya tentang kerentanan, buka Kerentanan dan Paparan Umum (CVE) berikut:
Informasi tambahan tentang pembaruan ini
Artikel berikut berisi informasi tambahan tentang pembaruan ini yang berkaitan dengan masing-masing versi produk:
- 4506998 Deskripsi pembaruan kumulatif untuk .NET Framework 3.5 dan 4.7.2 untuk Windows 10 versi 1809 dan Server Windows 2019 (KB4506998)
- 4506990 Deskripsi pembaruan kumulatif untuk .NET Framework 3.5 dan 4.8 untuk Windows 10 versi 1809 dan Server Windows 2019 (KB4506990)
Informasi tentang perlindungan dan keamanan
- Lindungi diri Anda secara online: Dukungan Keamanan Windows
- Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft