11. august 2020-KB4570505 kumulativ oppdatering for .NET Framework 3.5, 4.7.2 og 4.8 for Windows 10 versjon 1809 og Windows Server 2019

Gjelder for
.NET

Obs!

  • Utgivelsesdato:
    11. august 2020
  • Versjon:
    .NET Framework 3.5, 4.7.2 og 4.8

Sammendrag

Et sikkerhetsproblem knyttet til rettighetsutvidelse er når ASP.NET eller .NET Framework nettprogrammer som kjører på IIS, feilaktig gir tilgang til hurtigbufrede filer. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få tilgang til begrensede filer. For å utnytte dette sikkerhetsproblemet må en angriper sende en spesiallaget forespørsel til en berørt server. Oppdateringen løser sikkerhetsproblemet ved å endre hvordan ASP.NET og .NET Framework håndterer forespørsler.

Hvis du vil lære mer om sårbarhetene, kan du gå til følgende vanlige sikkerhetssvakheter og eksponeringer (CVE).

Det finnes et sikkerhetsproblem for ekstern kjøring av kode når Microsoft .NET Framework behandler inndata. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan ta kontroll over et berørt system. For å utnytte sikkerhetsproblemet må en angriper kunne laste opp en spesiallaget fil til et nettprogram. Sikkerhetsoppdateringen løser sikkerhetsproblemet ved å korrigere hvordan .NET Framework behandler inndata.

Hvis du vil ha mer informasjon, kan du gå til: https://go.microsoft.com/fwlink/?linkid=2138023

Hvis du vil lære mer om sårbarhetene, kan du gå til følgende vanlige sikkerhetssvakheter og eksponeringer (CVE).

Hvis du vil se en liste over forbedringer som ble utgitt med denne oppdateringen, kan du se koblingene til artikkelen i delen Tilleggsinformasjon i denne artikkelen.

Mer informasjon om denne oppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne oppdateringen når den gjelder individuelle produktversjoner.

  • 4569776 Beskrivelse av den kumulative oppdateringen for .NET Framework 3.5 og 4.7.2 for Windows 10 versjon 1809 og Windows Server 2019 (KB4569776)
  • 4569750 Beskrivelse av den kumulative oppdateringen for .NET Framework 3.5 og 4.8 for Windows 10 versjon 1809 og Windows Server 2019 (KB4569750)

Informasjon om beskyttelse og sikkerhet