Uwaga
- Data wydania:
14 lipca 2020 r. - Wersja:
.NET Framework 4.8
Podsumowanie
Luka umożliwiająca zdalne wykonanie kodu w programie .NET Framework występuje, gdy oprogramowanie nie sprawdza znaczników źródłowych danych wejściowych pliku XML. Osoba atakująca, której uda się wykorzystać tę lukę, może uruchomić dowolny kod w kontekście procesu odpowiedzialnego za deserializację zawartości XML. Aby wykorzystać tę lukę, osoba atakująca może przesłać specjalnie spreparowany dokument na serwer, wykorzystując produkt do przetwarzania zawartości. Aktualizacja zabezpieczeń usuwa lukę, poprawiając sposób, w jaki program .NET Framework sprawdza poprawność znaczników źródłowych zawartości XML.
Ta aktualizacja zabezpieczeń wpływa na sposób, w jaki typy System.Data.DataTable i System.Data.Data.DataSet programu .NET Framework odczytują serializowane dane XML. Po zainstalowaniu aktualizacji w większości aplikacji platformy .NET Framework nie nastąpią żadne zmiany zachowań. Aby uzyskać więcej informacji na temat wpływu aktualizacji na .NET Framework, w tym przykłady scenariuszy, na które może mieć wpływ, zobacz dokument ze wskazówkami dotyczącymi zabezpieczeń DataTable i DataSet na https://go.microsoft.com/fwlink/?linkid=2132227.
Więcej informacji o lukach w zabezpieczeniach można znaleźć na stronie Common Vulnerabilities and Exposures (CVE).
Znane problemy z tą aktualizacją
Microsoft nie ma obecnie żadnych informacji o występowaniu problemów w tej aktualizacji.
Jak uzyskać tę aktualizację
Zainstaluj tę aktualizację
| Kanał wersji | Dostępne | Następny krok |
|---|---|---|
| Usługa Windows Update i Microsoft Update | Tak | Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
| Wykaz usługi Microsoft Update | Tak | Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
| Program Windows Server Update Services (WSUS) | Tak | Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Product:Windows 10 Version 1803 Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej.
Informacje o ochronie i zabezpieczeniach
- Chroń się w trybie online: Pomoc techniczna dotycząca zabezpieczenia Windows
- Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft