Nota
Data di rilascio:
02/12/2019
Versione:
.NET Framework 3.5 e 4.7.2
Miglioramenti e correzioni
Questo aggiornamento della sicurezza risolve vulnerabilità in Microsoft .NET Framework che potrebbero consentire quanto segue:
Una vulnerabilità legata all'esecuzione di codice remoto nel software .NET Framework se il software non controlla il markup di origine di un file. Sfruttando la vulnerabilità, un utente malintenzionato potrebbe eseguire codice arbitrario nel contesto dell'utente corrente. Se l'utente corrente è connesso con i diritti degli utenti amministrativi, un utente malintenzionato potrebbe assumere il controllo del sistema interessato. Un utente malintenzionato potrebbe quindi installare programmi; Visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. Gli utenti i cui account sono configurati per avere meno diritti utente nel sistema potrebbero essere meno interessati rispetto agli utenti che dispongono di diritti utente amministrativi.
Per sfruttare la vulnerabilità, l'utente deve aprire un file appositamente predisposto con una versione interessata di .NET Framework. In uno scenario di attacco tramite e-mail, un utente malintenzionato può sfruttare la vulnerabilità inviando il file appositamente predisposto all'utente e convincendolo ad aprire il file.
Questo aggiornamento della sicurezza risolve la vulnerabilità correggendo il modo in cui .NET Framework controlla il markup di origine di un file.Per ulteriori informazioni su questa vulnerabilità, vedere vulnerabilità ed esposizioni comuni di Microsoft CVE-2019-0613.
Una vulnerabilità in alcune API .NET Framework che analizzano gli URL. Sfruttando questa vulnerabilità, un utente malintenzionato può usarla per aggirare la logica di sicurezza che ha lo scopo di assicurarsi che un URL fornito dall'utente appartenga a un nome host specifico o a un sottodominio di tale nome host. Può essere usato per effettuare una comunicazione privilegiata con un servizio non attendibile come se tale servizio fosse attendibile.
Per sfruttare la vulnerabilità, un utente malintenzionato deve fornire una stringa URL a un'applicazione che tenta di verificare che l'URL appartenga a un nome host specifico o a un sottodominio di tale nome host. L'applicazione deve quindi effettuare una richiesta HTTP all'URL fornito dall'utente malintenzionato direttamente o inviando una versione elaborata dell'URL fornito dall'utente malintenzionato a un Web browser.Per altre informazioni su questa vulnerabilità, vedere Vulnerabilità ed esposizioni comuni di Microsoft CVE-2019-0657.
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Installa questo aggiornamento
Per scaricare e installare questo aggiornamento, vai a Aggiornamento impostazioni>& sicurezza>Windows Update e seleziona Verifica disponibilità aggiornamenti.
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4483452 per x64 e le informazioni sui file per l'aggiornamento cumulativo 4483452 per x86.