Obs!
- Utgivelsesdato:
14. juli 2020 - Versjon:
.NET Framework 3.5 og 4.8
Sammendrag
Det finnes et sikkerhetsproblem for ekstern kjøring av kode i .NET Framework når programvaren ikke kan kontrollere kildekoden for XML-filinndata. En angriper som klarer å utnytte sikkerhetsproblemet, kan kjøre vilkårlig kode i sammenheng med prosessen som er ansvarlig for deserialisering av XML-innholdet. For å utnytte dette sikkerhetsproblemet kan en angriper laste opp et spesiallaget dokument til en server som bruker et berørt produkt til å behandle innhold. Sikkerhetsoppdateringen løser sikkerhetsproblemet ved å rette opp hvordan .NET Framework validerer kildekoden for XML-innhold.
Denne sikkerhetsoppdateringen påvirker hvordan typene System.Data.DataTable og System.Data.DataSet i .NET Framework leser XML-serialiserte data. De fleste .NET Framework-programmer vil ikke oppleve noen endring i virkemåte når oppdateringen er installert. Hvis du vil ha mer informasjon om hvordan oppdateringen påvirker .NET Framework, inkludert eksempler på scenarioer som kan påvirkes, kan du se sikkerhetsveiledningsdokumentet for DataTable og DataSet på https://go.microsoft.com/fwlink/?linkid=2132227.
Hvis du vil lære mer om sårbarhetene, kan du gå til følgende vanlige sikkerhetssvakheter og eksponeringer (CVE).
Kjente problemer med denne oppdateringen
Microsoft vet ikke om noen problemer med denne oppdateringen.
Slik får du denne oppdateringen
Installer denne oppdateringen
| Utgivelseskanal | Tilgjengelig | Neste trinn |
|---|---|---|
| Windows Update og Microsoft Update | Ja | Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk. |
| Microsoft Update-katalog | Ja | Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Ja | Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt:Windows 10 versjon 2004 Klassifisering: Sikkerhetsoppdateringer |
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for samleoppdateringen.
Informasjon om beskyttelse og sikkerhet
- Beskytt deg selv på nettet: Kundestøtte for Windows Sikkerhet
- Finn ut hvordan vi beskytter mot cybertrusler: Microsoft-sikkerhet