Obs!
- Utgivelsesdato:
11. august 2020 - Versjon:
.NET Framework 3.5 og 4.8
Sammendrag
Et sikkerhetsproblem knyttet til rettighetsutvidelse er når ASP.NET eller .NET Framework nettprogrammer som kjører på IIS, feilaktig gir tilgang til hurtigbufrede filer. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få tilgang til begrensede filer. For å utnytte dette sikkerhetsproblemet må en angriper sende en spesiallaget forespørsel til en berørt server. Oppdateringen løser sikkerhetsproblemet ved å endre hvordan ASP.NET og .NET Framework håndterer forespørsler.
Hvis du vil lære mer om sårbarhetene, kan du gå til følgende vanlige sikkerhetssvakheter og eksponeringer (CVE).
Det finnes et sikkerhetsproblem for ekstern kjøring av kode når Microsoft .NET Framework behandler inndata. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan ta kontroll over et berørt system. For å utnytte sikkerhetsproblemet må en angriper kunne laste opp en spesiallaget fil til et nettprogram. Sikkerhetsoppdateringen løser sikkerhetsproblemet ved å korrigere hvordan .NET Framework behandler inndata.
Hvis du vil ha mer informasjon, kan du gå til: https://go.microsoft.com/fwlink/?linkid=2138023
Hvis du vil lære mer om sårbarhetene, kan du gå til følgende vanlige sikkerhetssvakheter og eksponeringer (CVE).
Kjente problemer med denne oppdateringen
WPF-programmer (Windows Presentation Framework) som bruker to eller flere HostVisual-elementer som tilhører en rød tråd, der begge HostVisual-elementene blir bedt om å koble fra det visuelle målet på omtrent samme tid, mislykkes e-post med følgende feilmelding:
Unntakstype: System.COMException
Melding: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: øverste ramme er System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Midlertidige løsninger
Du kan deaktivere problemløsningen ved å angi AppContext-bryteren «Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread» til sann ved hjelp av en av metodene som er beskrevet her. Dette utsetter appen for den opprinnelige feilen, så du bør fjerne bryteren når en løsning publiseres via en kommende oppdatering.
Løsning 1
• Legg til følgende oppføring i app.config filen for å deaktivere problemløsningen i ett enkelt program.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
Vær oppmerksom på at hvis programkonfigurasjonen allerede har en oppføring for <AppContextSwitchOverrides>, må du legge til den nye innstillingen i den oppføringen, atskilt fra andre brytere med et semikolon:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Løsning 2
• Bruk følgende registerundernøkkel til å deaktivere den problematiske løsningen for alle WPF-programmer på maskinen.
Advarsel
Det kan oppstå alvorlige problemer hvis du endrer registeret feil ved å bruke Registerredigering eller en annen metode. Disse problemene kan føre til at du må installere operativsystemet på nytt. Microsoft kan ikke garantere at disse problemene kan løses. Endre registeret på egen risiko.
Sted: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Navn: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Type: Streng
Verdi: sann
Vær oppmerksom på at på 64-biters operativsystemer må du også bruke en registerundernøkkel med samme navn, type og verdi på plasseringen: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Løsning
Vi arbeider med en løsning og vil gi en oppdatering i en kommende utgivelse.
Slik får du denne oppdateringen
Installer denne oppdateringen
| Utgivelseskanal | Tilgjengelig | Neste trinn |
|---|---|---|
| Windows Update og Microsoft Update | Ja | Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk. |
| Microsoft Update-katalog | Ja | Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Ja | Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt:Windows 10 versjon 2004 Klassifisering: Sikkerhetsoppdateringer |
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for samleoppdateringen.
Informasjon om beskyttelse og sikkerhet
- Beskytt deg selv på nettet: Kundestøtte for Windows Sikkerhet
- Finn ut hvordan vi beskytter mot cybertrusler: Microsoft-sikkerhet