Catatan
- Tanggal Rilis:
11 Agustus 2020 - Versi:
.NET Framework 3,5, 4,7,2 dan 4,8
Ringkasan
Peningkatan kerentanan hak istimewa ada ketika aplikasi web ASP.NET atau .NET Framework yang berjalan di IIS tidak memperbolehkan akses ke file singgahan. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat memperoleh akses ke file yang dibatasi. Untuk mengeksploitasi kerentanan ini, penyerang perlu mengirim permintaan khusus yang dibuat ke server yang terpengaruh. Pembaruan membahas kerentanan dengan mengubah cara ASP.NET dan .NET Framework menangani permintaan.
Untuk mempelajari selengkapnya tentang kerentanan, masuk ke Kerentanan Umum dan Eksposur (CVE, Common Vulnerabilities and Exposures) berikut ini.
Kerentanan eksekusi kode jarak jauh ada ketika Microsoft .NET Framework memproses input. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat mengambil kontrol atas sistem yang terpengaruh. Untuk mengeksploitasi kerentanan, penyerang harus dapat mengunggah file yang dibuat khusus ke aplikasi web. Pembaruan keamanan mengatasi kerentanan dengan mengoreksi cara .NET Framework memproses input.
Untuk informasi selengkapnya, buka: https://go.microsoft.com/fwlink/?linkid=2138023
Untuk mempelajari selengkapnya tentang kerentanan, masuk ke Kerentanan Umum dan Eksposur (CVE, Common Vulnerabilities and Exposures) berikut ini.
Untuk daftar penyempurnaan yang dirilis dengan pembaruan ini, silakan lihat tautan artikel di bagian Informasi Tambahan di artikel ini.
Informasi tambahan tentang pembaruan ini
Artikel berikut ini berisi informasi tambahan tentang pembaruan ini karena berkaitan dengan versi produk individual.
- 4569776 Deskripsi Pembaruan Kumulatif untuk .NET Framework 3.5 dan 4.7.2 untuk Windows 10 Versi 1809 dan Server Windows 2019 (KB4569776)
- 4569750 Deskripsi Pembaruan Kumulatif untuk .NET Framework 3.5 dan 4.8 untuk Windows 10 Versi 1809 dan Server Windows 2019 (KB4569750)
Informasi tentang perlindungan dan keamanan
- Lindungi diri Anda secara online: dukungan Keamanan Windows
- Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft