Nota
- Data de Lançamento:
14 de julho de 2020 - Versão:
.NET Framework 3.5 e 4.8
Resumo
Existe uma vulnerabilidade de execução de código remoto no .NET Framework quando o software não verifica a marcação de origem da entrada de ficheiro XML. Um atacante que explorou com êxito a vulnerabilidade pode executar código arbitrário no contexto do processo responsável pela desserialização do conteúdo XML. Para explorar esta vulnerabilidade, um atacante pode carregar um documento especialmente concebido para um servidor que utiliza um produto afetado para processar conteúdos. A atualização de segurança resolve a vulnerabilidade ao corrigir a forma como .NET Framework valida a marcação de origem do conteúdo XML.
Esta atualização de segurança afeta a forma como os tipos System.Data.DataTable e System.Data.DataSet do .NET Framework leem os dados serializados por XML. A maioria das aplicações .NET Framework não sofrerá alterações comportamentais após a instalação da atualização. Para obter mais informações sobre como a atualização afeta .NET Framework, incluindo exemplos de cenários que podem ser afetados, consulte o documento de orientação de segurança DataTable e DataSet em https://go.microsoft.com/fwlink/?linkid=2132227.
Para saber mais sobre as vulnerabilidades, aceda às seguintes Vulnerabilidades e Exposições Comuns (CVE).
Problemas conhecidos nesta atualização
Atualmente, a Microsoft desconhece a existência de quaisquer problemas nesta atualização.
Como obter esta atualização
Instalar esta atualização
| Via de Lançamento | Disponível | Passo Seguinte |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
| Catálogo Microsoft Update | Sim | Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto:Windows 10 Versão 2004 Classificação: Atualizações de Segurança |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa.
Informações sobre proteção e segurança
- Proteger-se online: Segurança do Windows suporte
- Saiba como protegemos contra ameaças cibernéticas: Microsoft Security