13 października 2020 r. — KB4578966 skumulowana aktualizacja dla .NET Framework 3.5 i 4.7.2 dla Windows 10, wersja 1809 i Windows Server w wersji 2019

Dotyczy
.NET

Uwaga

  • Data wydania:
    13 października 2020 r.
  • Wersja:
    .NET Framework 3.5 i 4.7.2

Podsumowanie

Luka w zabezpieczeniach umożliwiająca ujawnienie informacji występuje, gdy program .NET Framework nieprawidłowo obsługuje obiekty w pamięci. Osoba atakująca, której uda się wykorzystać tę lukę, może ujawnić zawartość pamięci zainfekowanego systemu. Aby wykorzystać tę lukę, uwierzytelniony atakujący musiałby uruchomić specjalnie spreparowaną aplikację. Aktualizacja usuwa lukę, poprawiając sposób, w jaki program .NET Framework obsługuje obiekty w pamięci.

Więcej informacji o lukach w zabezpieczeniach można znaleźć na stronie Common Vulnerabilities and Exposures (CVE).

Znane problemy dotyczące tej aktualizacji zabezpieczeń

Objawy
Po zastosowaniu tego pakietu zbiorczego aktualizacji zabezpieczeń i jakości z 13 października 2020 r. dla .NET Framework 4.8 niektóre aplikacje ASP.Net nie działają podczas wstępnej kompilacji. Wyświetlony komunikat o błędzie będzie prawdopodobnie zawierał słowa "Błąd ASPCONFIG".

Przyczyna
Nieprawidłowy stan konfiguracji w sekcjach "sessionState", "anonymouseIdentification" lub "authentication/forms" konfiguracji "System.web". Może się to zdarzyć podczas procedur kompilacji i publikowania, jeśli przekształcenia konfiguracji pozostawiają plik Web.config w stanie pośrednim na potrzeby wstępnej kompilacji.

Obejście

Ten problem został rozwiązany w KB4601060.

Jak uzyskać tę aktualizację

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Tak Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:
Produkt:Windows 10, wersja 1809, wersja 1809 i Windows Server, wersja 2019
Klasyfikacja: Aktualizacje zabezpieczeń

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej.

Dodatkowe informacje o tej aktualizacji

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktów.

  • 4579976 Opis aktualizacji zbiorczej dla .NET Framework 3.5 i 4.7.2 dla Windows 10 wersji 1809 dla ARM64 (KB4579976)

Informacje o ochronie i zabezpieczeniach