2020 m. spalio 13 d. – KB4578966 .NET Framework 3.5 ir 4.7.2 versijų kaupiamasis naujinimas, skirtas Windows 10 1809 versijai ir Windows Server 2019 versijai

Taikoma
.NET

Pastaba

  • Leidimo data:
    2020 m. spalio 13 d.
  • Versija:
    ".NET Framework" 3.5 ir 4.7.2

Suvestinė

Informacijos atskleidimo pažeidžiamumas egzistuoja, kai ".NET Framework" netinkamai tvarko atmintyje esančius objektus. Pažeidžiamumą sėkmingai išnaudojęs užpuolikas gali atskleisti paveiktos sistemos atminties turinį. Norėdamas pasinaudoti pažeidžiamumu, autentifikuotas užpuolikas turės paleisti specialiai sukurtą programą. Naujinimas išsprendžia pažeidžiamumą, ištaisydamas, kaip ".NET Framework" apdoroja objektus atmintyje.

Norėdami sužinoti daugiau apie pažeidžiamumus, eikite į šiuos bendrus pažeidžiamumus ir grėsmes (CVE).

Žinomos šio saugos naujinimo problemos

Požymiai
Pritaikius šį 2020 m. spalio 13 d. saugos ir kokybės naujinimų paketą, skirtą .NET Framework 4.8, kai kurios ASP.Net programos nepavyksta išankstinio kompiliavimo metu. Gautame klaidos pranešime tikriausiai bus žodžiai "Klaida ASPCONFIG".

Priežastis
Netinkama konfigūracijos būsena System.web konfigūracijos skyriuose "sessionState", "anonymouseIdentification" arba "authentication/forms". Tai gali nutikti kūrimo ir publikavimo paprogramių metu, jei konfigūracijos transformacijos palieka Web.config failą tarpinėje būsenoje, kad būtų galima iš anksto sudaryti.

Sprendimas

Ši problema buvo išspręsta KB4601060.

Kaip gauti šį naujinimą

Diegti šį naujinimą

Išleidimo kanalas Pasiekiamas Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“ Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„„Microsoft“ Update“ katalogas Taip Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS) Taip Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu:
Produktas:Windows 10, 1809 versija ir Windows Server, 2019 versija
Klasifikacija: Saugos naujinimai

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo failo informaciją.

Papildoma informacija apie šį naujinimą

Tolesniuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, susijusį su atskiromis produkto versijomis.

  • 4579976 .NET Framework 3.5 ir 4.7.2 versijų kaupiamojo naujinimo, skirto ARM64 1809 Windows 10, aprašas (KB4579976)

Informacija apie apsaugą ir saugą