Uwaga
- Data wydania:
11 sierpnia 2020 r. - Wersja:
.NET Framework 3.5, 4.7.2 i 4.8
Podsumowanie
Luka w zabezpieczeniach związana z podniesieniem uprawnień występuje, gdy ASP.NET lub .NET Framework aplikacje sieci Web działające w usługach IIS nieprawidłowo zezwalają na dostęp do buforowanych plików. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać dostęp do plików z ograniczeniami. Aby wykorzystać tę lukę, osoba atakująca musiałaby wysłać specjalnie spreparowane żądanie do serwera, którego dotyczy luka. Aktualizacja usuwa lukę, zmieniając sposób obsługi żądań przez ASP.NET i .NET Framework.
Więcej informacji o lukach w zabezpieczeniach można znaleźć na stronie Common Vulnerabilities and Exposures (CVE).
Luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu występuje, gdy program Microsoft .NET Framework przetwarza dane wejściowe. Osoba atakująca, której uda się wykorzystać tę lukę, może przejąć kontrolę nad systemem, którego dotyczy problem. Aby wykorzystać tę lukę, osoba atakująca musiałaby mieć możliwość przesłania specjalnie spreparowanego pliku do aplikacji internetowej. Aktualizacja zabezpieczeń usuwa lukę, poprawiając sposób przetwarzania danych wejściowych przez program .NET Framework.
Aby uzyskać więcej informacji, przejdź do: https://go.microsoft.com/fwlink/?linkid=2138023
Więcej informacji o lukach w zabezpieczeniach można znaleźć na stronie Common Vulnerabilities and Exposures (CVE).
Aby zapoznać się z listą ulepszeń wydanych wraz z tą aktualizacją, zobacz linki do artykułów w sekcji Informacje dodatkowe w tym artykule.
Dodatkowe informacje o tej aktualizacji
Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktów.
- 4569776 Opis aktualizacji zbiorczej dla .NET Framework 3.5 i 4.7.2 dla Windows 10 wersji 1809 i Windows Server 2019 (KB4569776)
- 4569750 Opis aktualizacji zbiorczej dla .NET Framework 3.5 i 4.8 dla wersji Windows 10 1809 i Windows Server 2019 (KB4569750)
Informacje o ochronie i zabezpieczeniach
- Chroń się w trybie online: Pomoc techniczna dotycząca zabezpieczenia Windows
- Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft