참고
- 출시된 날짜:
2020년 10월 13일 - 버전:
.NET Framework 3.5 및 4.7.2
요약
.NET Framework가 메모리의 개체를 부적절하게 처리하는 경우 정보 유출 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 영향받는 시스템의 메모리 콘텐츠를 유출할 수 있습니다. 이 취약성을 악용하려면 인증된 공격자가 특수 제작된 응용 프로그램을 실행해야 합니다. 이 업데이트는 .NET Framework가 메모리에서 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.
이 취약성에 대해 자세히 알아보려면 다음 CVE(Common Vulnerabilities and Exposures)를 참조하세요.
이 보안 업데이트의 알려진 문제
증상
2020년 10월 13일에 .NET Framework 4.8에 대한 보안 및 품질 롤업을 적용하면 일부 ASP.Net 애플리케이션이 사전 컴파일 중에 실패합니다. 수신하는 오류 메시지에는 "오류 ASPCONFIG"라는 단어가 포함될 수 있습니다.
원인
"sessionState", "anonymouseIdentification" 또는 "System.web" 구성의 "인증/양식" 섹션에서 잘못된 구성 상태입니다. 구성 변환이 사전 컴파일을 위해 Web.config 파일을 중간 상태로 두는 경우 빌드 및 게시 루틴 중에 발생할 수 있습니다.
해결 방법
이 문제는 KB4601060 해결되었습니다.
이 업데이트를 받는 방법
이 업데이트 설치
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 예 | 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| Microsoft 업데이트 카탈로그 | 예 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 예 | 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품:Windows 10, 버전 1809 및 Windows Server, 버전 2019 분류: 보안 업데이트 |
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트에 대한 파일 정보를 다운로드하세요.
이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.
- 4579976 ARM64용 Windows 10 버전 1809용 .NET Framework 3.5 및 4.7.2 누적 업데이트에 대한 설명(KB4579976)
보호 및 보안 관련 정보
- 온라인에서 자신 보호: Windows 보안 지원
- 사이버 위협으로부터 보호하는 방법: Microsoft 보안