Obs!
- Utgivelsesdato:
12. mai 2020 - Versjon:
.NET Framework 4.8
Sammendrag
Det finnes et sikkerhetsproblem for ekstern kjøring av kode i .NET Framework-programvaren når programvaren ikke kontrollerer kildekoden for en fil. En angriper som klarer å utnytte sikkerhetsproblemet, kan kjøre vilkårlig kode i konteksten til gjeldende bruker. Hvis den gjeldende brukeren er logget på med administrative brukerrettigheter, kan en angriper ta kontroll over det berørte systemet. En angriper kan deretter installere programmer; vise, endre eller slette data, eller opprett nye kontoer med fullstendige brukerrettigheter. Brukere med kontoer som er konfigurert til å ha færre brukerrettigheter på systemet, kan bli mindre påvirket enn brukere med administrative brukerrettigheter. Sårbarheten utnyttes krever at en bruker åpner en spesiallaget fil med en berørt versjon av .NET Framework. I et scenario med e-postangrep kan en angriper utnytte sikkerhetsproblemet ved å sende den spesiallagde filen til brukeren og overbevise brukeren om å åpne filen. Sikkerhetsoppdateringen løser sikkerhetsproblemet ved å rette opp hvordan .NET Framework kontrollerer kildekoden for en fil.
Hvis du vil lære mer om sårbarhetene, kan du gå til følgende vanlige sikkerhetssvakheter og eksponeringer (CVE).
Det oppstår et sikkerhetsproblem med tjenestenekt når .NET Framework behandler nettforespørsler på feil måte. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan forårsake tjenestenekt mot et .NET Framework-nettprogram. Sårbarheten kan utnyttes eksternt, uten godkjenning. En ekstern angriper som ikke er godkjent, kan utnytte dette sikkerhetsproblemet ved å sende spesiallagde forespørsler til .NET Framework-programmet. Oppdateringen løser sikkerhetsproblemet ved å rette opp hvordan .NET Framework-nettprogrammet håndterer nettforespørsler.
Hvis du vil lære mer om sårbarhetene, kan du gå til følgende vanlige sikkerhetssvakheter og eksponeringer (CVE).
Forbedringer av kvalitet og pålitelighet
| Winforms | - Løser et problem med reinitialisering av WinForms ComboBox-kontroll i AD FS MMC UI. - Løser et problem med å hente tilgjengelige objekter for PropertyGridView ComboBox-egenskapselementer - legger til bekreftelsen for elementets eksistens og gyldighet. - Løser et problem med samhandling mellom WPF-brukerkontroll og vert for WinForms-app ved behandling av tastaturinndata. |
|---|---|
| Arbeidsflyt | - Løser et tilgjengelighetsproblem der tekst i Visual Basic Editor i Windows Workflow Foundation bruker feil farger i høykontrasttemaer. |
| CLR1 | - Løser sjeldne krasj som kan oppstå hvis Server GC er aktivert og en GC oppstår mens en annen tråd kjører NGen-kode som gjør det første kallet til NGen-kode i en 2nd modul der en eller flere parametertyper involverer verdityper definert i en tredje modul. - Løser krasj som kan oppstå i visse scenarier med CPU-er som er lagt til under drift, og/eller maskiner med flere grupper, der CPU-antallet per gruppe ikke er konsekvent på tvers av alle grupper - Løser sjeldne krasj eller vranglåser som kan oppstå hvis en GC oppstår mens en annen tråd kjører NGen-kode, som gjør det første kallet til en statisk metode i samme modul der en eller flere parametertyper involverer typevideresendte verdityper. - Løser sjeldne krasjer som kan oppstå under det første kallet som opprinnelig kode gjør i den administrerte delen av en DLL med blandet modus. |
1 Common Language Runtime (CLR)
Kjente problemer med denne oppdateringen
Microsoft vet ikke om noen problemer med denne oppdateringen.
Slik får du denne oppdateringen
Installer denne oppdateringen
Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for samleoppdateringen.
Informasjon om beskyttelse og sikkerhet
- Beskytt deg selv på nettet: Kundestøtte for Windows Sikkerhet
- Finn ut hvordan vi beskytter mot cybertrusler: Microsoft-sikkerhet