Pastaba
- Leidimo data:
2020 m. liepos 14 d. - Versija:
".NET Framework" 3.5 ir 4.8
Suvestinė
Nuotolinio kodo vykdymo pažeidžiamumas egzistuoja .NET Framework, kai programinė įranga nesugeba patikrinti XML failo įvesties šaltinio žymėjimo. Pažeidžiamumą sėkmingai išnaudojęs užpuolikas gali paleisti savavališką kodą proceso, atsakingo už XML turinio panaikinimą eilutėmis, kontekste. Norėdamas pasinaudoti šiuo pažeidžiamumu, užpuolikas gali įkelti specialiai sukurtą dokumentą į serverį, naudodamas paveiktą produktą turiniui apdoroti. Saugos naujinimas išsprendžia pažeidžiamumą, ištaisydamas, kaip ".NET Framework" tikrina XML turinio šaltinio žymėjimą.
Šis saugos naujinimas turi įtakos, kaip ".NET Framework" System.Data.DataTable ir System.Data.DataSet tipai skaito XML serijos duomenis. Įdiegus naujinimą, dauguma ".NET Framework" programų nepatirs jokių elgesio pokyčių. Daugiau informacijos apie naujinimo poveikį .NET Framework, įskaitant scenarijų, kurie gali būti paveikti, pavyzdžius, žr. duomenų lentelės ir duomenų rinkinio saugos rekomendacijų dokumentą https://go.microsoft.com/fwlink/?linkid=2132227.
Norėdami sužinoti daugiau apie pažeidžiamumus, eikite į šiuos bendrus pažeidžiamumus ir grėsmes (CVE).
Žinomos problemos šiame naujinime
Šiuo metu „„Microsoft““ nežino apie problemas, susijusias su šiuo naujinimu.
Kaip gauti šį naujinimą
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas:Windows 10 2004 versija Klasifikacija: Saugos naujinimai |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo failo informaciją.
Informacija apie apsaugą ir saugą
- Apsisaugokite internete: "„Windows“ sauga" palaikymas
- Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga