Nota
- Si applica a:
- Microsoft .NET Framework 3.5 e 4.8
Riepilogo
Esiste una vulnerabilità legata all'esecuzione di codice remoto nel software .NET se il software non riesce a controllare il markup di origine di un file. Esiste una vulnerabilità legata all'elusione dell'autenticazione in WCF e WIF che consente di firmare i token SAML utilizzando chiavi simmetriche arbitrarie. Questa vulnerabilità consente a un utente malintenzionato di impersonare un altro utente. La vulnerabilità esiste in WCF, WIF 3.5 e versioni successive in .NET Framework, nel componente WIF 1.0 in Windows, nel pacchetto NuGet WIF e nell'implementazione di WIF in SharePoint. Esiste una vulnerabilità legata alla divulgazione di informazioni se Exchange e Azure Active Directory consentono la creazione di entità anche se hanno nomi visualizzati che contengono caratteri non stampabili.
Per altre informazioni sulle vulnerabilità, vai alle seguenti vulnerabilità ed esposizioni comuni (CVE):
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Installa questo aggiornamento
Per scaricare e installare questo aggiornamento, vai a Impostazioni, Aggiornamento & sicurezza, Windows Update, quindi seleziona Verifica disponibilità aggiornamenti.
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4506991.
Informazioni sulla protezione e la sicurezza
- Proteggersi online: supporto di Sicurezza di Windows
- Informazioni su come proteggersi dalle minacce informatiche: Microsoft Security