Piezīme
- Izlaides datums:
2020. gada 11. augusts - Versija:
.NET Framework 3.5, 4.7.2 un 4.8
Kopsavilkums
Privilēģiju palielināšanas ievainojamība pastāv, ja ASP.NET vai .NET Framework tīmekļa programmas, kas darbojas IIS, nepareizi ļauj piekļūt kešatmiņā saglabātajiem failiem. Uzbrucējs, kas sekmīgi izmantoja šo ievainojamību, var iegūt piekļuvi ierobežotiem failiem. Lai izmantotu šo ievainojamību, uzbrucējam ir jānosūta īpaši izstrādāts pieprasījums ietekmētajam serverim. Atjauninājums novērš ievainojamību, mainot veidu, kā ASP.NET un .NET Framework apstrādā pieprasījumus.
Lai iegūtu papildinformāciju par ievainojamībām, skatiet tālāk minētās ievainojamības un riska grupas (CVE).
Attālās koda izpildes ievainojamība pastāv, kad Microsoft .NET Framework apstrādā ievadi. Uzbrucējs, kas sekmīgi izmantoja šo ievainojamību, varēja pārņemt kontroli pār ietekmēto sistēmu. Lai izmantotu ievainojamību, uzbrucējam ir jāspēj augšupielādēt tīmekļa lietojumprogrammā īpaši izstrādātu failu. Drošības atjauninājums novērš ievainojamību, labojot to, kā .NET Framework apstrādā ievadi.
Papildinformāciju skatiet vietnē: https://go.microsoft.com/fwlink/?linkid=2138023
Lai iegūtu papildinformāciju par ievainojamībām, skatiet tālāk minētās ievainojamības un riska grupas (CVE).
Ar šo atjauninājumu izlaisto uzlabojumu sarakstu, lūdzu, skatiet rakstu saites šī raksta sadaļā Papildinformācija.
Papildinformācija par šo atjauninājumu
Nākamajos rakstos ir ietverta papildinformācija par šo atjauninājumu, jo tas attiecas uz atsevišķām produktu versijām.
- 4569776 .NET Framework 3.5 un 4.7.2 kumulatīvā atjauninājuma apraksts Windows 10 versijai 1809 un Windows Server 2019 (KB4569776)
- 4569750 .NET Framework 3.5 un 4.8 kumulatīvā atjauninājuma apraksts Windows 10 versijai 1809 un Windows Server 2019 (KB4569750)
Informācija par aizsardzību un drošību
- Aizsargājieties tiešsaistē: Windows drošības atbalsts
- Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība