참고
- 적용 대상:
- Microsoft .NET Framework 3.5 및 4.8
요약
.NET 소프트웨어가 파일의 원본 마크업을 검사하지 못하는 경우 이 소프트웨어에는 원격 코드 실행 취약성이 존재합니다. WCF 및 WIF에는 임의 대칭 키를 사용하여 SAML 토큰에 서명할 수 있는 인증 우회 취약성이 존재합니다. 이 취약성으로 인해 공격자는 다른 사용자를 가장할 수 있습니다. 이 취약성은 WCF, WIF 3.5 이상에서 .NET Framework, Windows의 WIF 1.0 구성 요소, WIF Nuget 패키지 및 SharePoint의 WIF 구현에 존재합니다. Exchange 및 Azure Active Directory에서 인쇄할 수 없는 문자가 포함된 표시 이름이 있더라도 엔터티를 만들 수 있도록 허용하는 경우 정보 유출 취약성이 존재합니다.
취약성에 대해 자세히 알아보려면 다음 CVE(Common Vulnerabilities and Exposures)로 이동하세요.
이 업데이트의 알려진 문제
이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트 설치
이 업데이트를 다운로드하고 설치하려면 설정, 업데이트 & 보안, Windows 업데이트으로 이동한 다음 업데이트 확인을 선택합니다.
이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.
이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트 4506991에 대한 파일 정보를 다운로드하세요.
보호 및 보안 관련 정보
- 온라인에서 자신 보호: Windows 보안 지원
- 사이버 위협으로부터 보호하는 방법: Microsoft 보안