Opmerking
- Releasedatum:
11 augustus 2020 - Versie:
.NET Framework 3.5, 4.7.2 en 4.8
Overzicht
Er bestaat een beveiligingslek met betrekking tot misbruik van bevoegdheden wanneer ASP.NET of .NET Framework webtoepassingen die op IIS worden uitgevoerd, ten onrechte toegang verlenen tot bestanden in de cache. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan toegang krijgen tot beperkte bestanden. Om misbruik te maken van dit beveiligingslek, moet een aanvaller een speciaal vervaardigd verzoek naar een getroffen server verzenden. De update lost het beveiligingslek op door te wijzigen hoe ASP.NET en .NET Framework verzoeken afhandelen.
Ga voor meer informatie over de kwetsbaarheden naar de volgende Common Vulnerabilities and Exposures (CVE).
Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code wanneer Microsoft .NET Framework invoer verwerkt. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan de controle overnemen over een systeem waarin dit probleem optreedt. Om misbruik te maken van het beveiligingslek, moet een aanvaller een speciaal vervaardigd bestand kunnen uploaden naar een webtoepassing. De beveiligingsupdate lost het beveiligingslek op door te corrigeren hoe invoer in .NET Framework wordt verwerkt.
Ga voor meer informatie naar: https://go.microsoft.com/fwlink/?linkid=2138023
Ga voor meer informatie over de kwetsbaarheden naar de volgende Common Vulnerabilities and Exposures (CVE).
Zie de artikelkoppelingen in de sectie Aanvullende informatie van dit artikel voor een lijst met verbeteringen die met deze update zijn uitgebracht.
Aanvullende informatie over deze update
De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.
- 4569776 Beschrijving van de cumulatieve update voor .NET Framework 3.5 en 4.7.2 voor Windows 10 versie 1809 en Windows Server 2019 (KB4569776)
- 4569750 Beschrijving van de cumulatieve update voor .NET Framework 3.5 en 4.8 voor Windows 10 versie 1809 en Windows Server 2019 (KB4569750)
Informatie over beveiliging en beveiliging
- Uzelf online beschermen: ondersteuning voor Windows-beveiliging
- Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging