Piezīme
- Izlaides datums:
2020. gada 14. jūlijs - Versija:
.NET Framework 3.5 un 4.8
Kopsavilkums
Attālās koda izpildes ievainojamība pastāv .NET Framework, kad programmatūra nespēj pārbaudīt XML faila ievades avota marķējumu. Uzbrucējs, kas sekmīgi izmantoja ievainojamību, var palaist patvaļīgu kodu procesa kontekstā, kas ir atbildīgs par XML satura deserializāciju. Lai izmantotu šo ievainojamību, uzbrucējs var augšupielādēt īpaši izstrādātu dokumentu serverī, izmantojot ietekmēto produktu satura apstrādei. Drošības atjauninājums novērš ievainojamību, labojot to, kā .NET Framework validē XML satura avota iezīmēšanu.
Šis drošības atjauninājums ietekmē to, kā .NET Framework tipi System.Data.DataTable un System.Data.DataSet lasa XML serializētus datus. Vairumam .NET Framework lietojumprogrammu pēc atjauninājuma instalēšanas neradīsies nekādas uzvedības izmaiņas. Lai iegūtu papildinformāciju par to, kā atjauninājums ietekmē .NET Framework, tostarp scenāriju piemērus, kas var tikt ietekmēti, lūdzu, skatiet datu tabulas un datu kopas drošības norādījumu dokumentu https://go.microsoft.com/fwlink/?linkid=2132227.
Lai iegūtu papildinformāciju par ievainojamībām, skatiet tālāk minētās ievainojamības un riska grupas (CVE).
Zināmās problēmas šajā atjauninājumā
Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.
Atjauninājuma iegūšana
Instalēt šo atjauninājumu
| Laidiena kanāls | Pieejams | Nākamā darbība |
|---|---|---|
| Windows Update un Microsoft Update | Jā | Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update. |
| Microsoft Update katalogs | Jā | Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs. |
| Windows Server Update Services (WSUS) | Jā | Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts:Windows 10 versija 1903 un Windows Server 1903 RTM un Windows 10, versija 1909 un Windows Server, versija 1909 Klasifikācija — drošības atjauninājumi |
Faila informācija
Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā.
Informācija par aizsardzību un drošību
- Aizsargājieties tiešsaistē: Windows drošības atbalsts
- Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība