Opmerking
- Releasedatum:
14 juli 2020 - Versie:
.NET Framework 3.5 en 4.8
Overzicht
Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code in .NET Framework wanneer de software de bronopmaak van de invoer van XML-bestanden niet kan controleren. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan willekeurige code uitvoeren in de context van het proces dat verantwoordelijk is voor de deserialisatie van de XML-inhoud. Om misbruik te maken van dit beveiligingslek, kan een aanvaller een speciaal vervaardigd document uploaden naar een server met behulp van een getroffen product om inhoud te verwerken. De beveiligingsupdate lost het beveiligingslek op door te corrigeren hoe .NET Framework de bronopmaak van XML-inhoud valideert.
Deze beveiligingsupdate bepaalt hoe System.Data.DataTable- en System.Data.DataSet-typen van .NET Framework geserialiseerde XML-gegevens lezen. In de meeste .NET Framework-toepassingen ondervinden geen gedragswijziging na de installatie van de update. Zie de beveiligingsrichtlijnen voor DataTable and DataSet op https://go.microsoft.com/fwlink/?linkid=2132227 voor meer informatie over de gevolgen van de update voor .NET Framework, inclusief voorbeelden van scenario's die kunnen worden beïnvloed.
Ga voor meer informatie over de kwetsbaarheden naar de volgende Common Vulnerabilities and Exposures (CVE).
Bekende problemen in deze update
Microsoft is momenteel niet op de hoogte van enige problemen met deze update.
Hoe u deze update kunt downloaden
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product:Windows 10 versie 2004 Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update voor een lijst van bestanden die deel uitmaken van deze update.
Informatie over beveiliging en beveiliging
- Uzelf online beschermen: ondersteuning voor Windows-beveiliging
- Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging