2020 m. rugpjūčio 11 d. - KB4570505 .NET Framework 3.5, 4.7.2 ir 4.8 versijų kaupiamasis naujinimas, skirtas „Windows 10“ 1809 versijai ir „Windows Server 2019“

Taikoma
.NET

Pastaba

  • Leidimo data:
    2020 m. rugpjūčio 11 d.
  • Versija:
    ".NET Framework" 3.5, 4.7.2 ir 4.8

Suvestinė

Didesnių teisių pažeidžiamumas egzistuoja, kai ASP.NET arba .NET Framework IIS veikiančios žiniatinklio programos netinkamai suteikia prieigą prie talpykloje laikomų failų. Sėkmingai pasinaudojęs šia galimybe užpuolikas gali gauti prieigą prie apribotų failų. Norėdamas pasinaudoti šiuo pažeidžiamumu, užpuolikas turėtų išsiųsti specialiai sukurtą užklausą į paveiktą serverį. Naujinimas išsprendžia pažeidžiamumą keičiant užklausų ASP.NET ir .NET Framework tvarkymo būdą.

Norėdami sužinoti daugiau apie pažeidžiamumus, eikite į šiuos bendrus pažeidžiamumus ir grėsmes (CVE).

Nuotolinio kodo vykdymo pažeidžiamumas egzistuoja, kai „Microsoft“ .NET Framework apdoroja įvestį. Sėkmingai pasinaudojęs šiuo pažeidžiamumu užpuolikas gali perimti paveiktos sistemos valdymą. Norėdamas pasinaudoti pažeidžiamumu, užpuolikas turėtų galėti nusiųsti specialiai sukurtą failą į žiniatinklio programą. Saugos naujinimas išsprendžia pažeidžiamumą, ištaisydamas, kaip ".NET Framework" apdoroja įvestį.

Norėdami gauti daugiau informacijos, eikite į: https://go.microsoft.com/fwlink/?linkid=2138023

Norėdami sužinoti daugiau apie pažeidžiamumus, eikite į šiuos bendrus pažeidžiamumus ir grėsmes (CVE).

Patobulinimų, išleistų su šiuo naujinimu, sąrašą rasite šio straipsnio papildomos informacijos sekcijoje esančiuose straipsnių saituose.

Papildoma informacija apie šį naujinimą

Tolesniuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, susijusį su atskiromis produkto versijomis.

  • 4569776 .NET Framework 3.5 ir 4.7.2 versijų kaupiamojo naujinimo, skirto Windows 10 1809 versijai ir 2019 Windows Server 2019 m., aprašas (KB4569776)
  • 4569750 .NET Framework 3.5 ir 4.8 versijų kaupiamojo naujinimo, skirto Windows 10 1809 versijai ir 2019 m. Windows Server 2019 m., aprašas (KB4569750)

Informacija apie apsaugą ir saugą