Berlaku untuk:
Microsoft .NET Framework 2.0 Paket Layanan 2, Microsoft .NET Framework 3.0 Paket Layanan 2, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6
Ringkasan
Pembaruan keamanan ini menyelesaikan kerentanan dalam Microsoft .NET Framework yang dapat menyebabkan pengungkapan informasi yang memungkinkan melewati konfigurasi berbagi sumber daya lintas-asal (CORS).
Seorang penyerang yang berhasil eksploitasi kerentanan dapat mengambil dari konten aplikasi web yang biasanya terbatas.
Pembaruan keamanan ini membahas kerentanan dengan memberlakukan CORS konfigurasi untuk mencegah bypass nya.
Untuk mempelajari selengkapnya tentang kerentanan ini, lihat kerentanan Umum Microsoft dan eksposur CVE-2019-0545.
Penting
-
Semua pemutakhiran untuk .NET Framework 4.6 untuk Windows Server 2008 Paket Layanan 2 (SP2) memerlukan d3dcompiler_47.dll pembaruan telah diinstal. Kami menyarankan Anda menginstal pembaruan termasuk d3dcompiler_47.dll sebelum menerapkan pemutakhiran ini. Untuk informasi selengkapnya tentang pemutakhiran d3dcompiler_47.dll, lihat KB 4019478.
-
Jika Anda menginstal paket bahasa setelah Anda menginstal pembaruan ini, Anda harus menginstal pembaruan ini. Oleh karena itu, kami menyarankan Anda menginstal bahasa setiap paket yang Anda butuhkan sebelum Anda menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Tambah paket bahasa untuk Windows.
Informasi tambahan tentang pembaruan keamanan
Artikel berikut ini berisi informasi tambahan tentang pembaruan keamanan yang berkaitan dengan versi masing-masing produk.
-
Deskripsi 4480062 keamanan dan kualitas Batal untuk .NET Framework 2.0 SP2 dan 3.0 SP2 untuk Windows Server 2008 SP2 (KB 4480062)
-
Deskripsi 4480059 keamanan dan kualitas Batal untuk .NET Framework 4.5.2 untuk Windows 7 SP1, Server 2008 R2 SP1 dan Server 2008 SP2 (KB 4480059)
-
4480055 Deskripsi keamanan dan kualitas Batal untuk .NET Framework 4.6, 4.6.1, 4.6.2, 4,7, 4.7.1 dan 4.7.2 untuk Windows 7 SP1 dan Server 2008 R2 SP1 dan .NET Framework 4.6 untuk Server 2008 SP2 (KB 4480055)
Cara mendapatkan bantuan dan dukungan untuk pemutakhiran keamanan
-
Bantuan untuk menginstal pemutakhiran: FAQ Pemutakhiran Windows
-
Lindungi diri Anda secara online dan di rumah: dukungan keamanan Windows
-
Dukungan lokal negara: Dukungan internasional
