Catatan
- Tanggal rilis:
11 Agustus 2020 - Versi:
.NET Framework 3.5 dan 4.8
Ringkasan
Kerentanan peningkatan hak istimewa terjadi ketika aplikasi web ASP.NET atau .NET Framework yang berjalan di IIS secara tidak tepat mengizinkan akses ke file yang di-cache. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat memperoleh akses ke file yang dibatasi. Untuk mengeksploitasi kerentanan ini, penyerang perlu mengirim permintaan yang dibuat khusus ke server yang terpengaruh. Pembaruan mengatasi kerentanan dengan mengubah cara ASP.NET dan .NET Framework menangani permintaan.
Untuk mempelajari selengkapnya tentang kerentanan, buka Kerentanan dan Paparan Umum (CVE) berikut.
Kerentanan eksekusi kode jarak jauh terjadi ketika Microsoft .NET Framework memproses input. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat mengambil kendali atas sistem yang terpengaruh. Untuk mengeksploitasi kerentanan, penyerang harus dapat mengunggah file yang dibuat khusus ke aplikasi web. Pembaruan keamanan mengatasi kerentanan dengan mengoreksi cara .NET Framework memproses input.
Untuk informasi selengkapnya, buka: https://go.microsoft.com/fwlink/?linkid=2138023
Untuk mempelajari selengkapnya tentang kerentanan, buka Kerentanan dan Paparan Umum (CVE) berikut.
Masalah umum dalam pembaruan ini
Aplikasi Kerangka Kerja Presentasi Windows (WPF) yang menggunakan dua elemen HostVisual atau lebih milik utas umum, di mana kedua elemen HostVisual diminta untuk memutuskan sambungan dari target visualnya pada waktu yang kira-kira bersamaan, email gagal dengan kesalahan berikut:
Jenis pengecualian: System.COMException
Pesan: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: bingkai atas adalah System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Solusi
Anda dapat menonaktifkan perbaikan bermasalah dengan mengatur sakelar AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" ke true, menggunakan salah satu metode yang dijelaskan di sini. Ini akan memaparkan aplikasi Anda ke bug asli, jadi Anda harus menghapus sakelar setelah perbaikan diterbitkan melalui pembaruan mendatang.
Solusi 1
• Tambahkan entri berikut ke file app.config untuk menonaktifkan perbaikan bermasalah dalam satu aplikasi.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</durasi>
Perhatikan bahwa jika konfigurasi aplikasi Anda sudah memiliki entri untuk <AppContextSwitchOverrides>, Anda perlu menambahkan pengaturan baru dalam entri tersebut, yang dipisahkan dari sakelar lain dengan titik koma:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Solusi 2
• Terapkan subkey registri berikut untuk menonaktifkan perbaikan bermasalah untuk semua aplikasi WPF di komputer.
Peringatan
Masalah serius mungkin terjadi jika Anda salah mengubah registri menggunakan Editor Registri atau menggunakan metode lain. Masalah ini mungkin mengharuskan Anda menginstal ulang sistem operasi. Microsoft tidak dapat menjamin bahwa masalah ini dapat diselesaikan. Ubah registri dengan risiko yang Anda tanggung sendiri.
Lokasi: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Nama: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Jenis: String
Nilai: true
Perhatikan bahwa pada sistem operasi 64-bit, Anda juga perlu menerapkan subkunci registri dengan nama, tipe, dan nilai yang sama di lokasi: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Resolusi
Kami sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Cara mendapatkan pembaruan ini
Instal pembaruan ini
| Saluran Rilis | Tersedia | Langkah berikutnya |
|---|---|---|
| Windows Update dan Microsoft Update | Ya | Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
| Katalog Microsoft Update | Ya | Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update . |
| Windows Server Update Services (WSUS) | Ya | Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk:Windows 10 Versi 2004 Klasifikasi: Security Updates |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif.
Informasi tentang perlindungan dan keamanan
- Lindungi diri Anda secara online: Dukungan Keamanan Windows
- Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft