Data de Lançamento:
13 de outubro de 2020
Versão:
.NET Framework 3.5 e 4.7.2
Resumo
Existe uma vulnerabilidade de divulgação de informação quando o Quadro .NET manipula indevidamente objetos na memória. Um intruso que explorasse com sucesso a vulnerabilidade poderia revelar conteúdo da memória de um sistema afetado. Para explorar a vulnerabilidade, um intruso autenticado precisaria de executar uma aplicação especialmente concebida. A atualização aborda a vulnerabilidade corrigindo a forma como a Estrutura .NET lida com objetos na memória.
Para saber mais sobre as vulnerabilidades, vá às seguintes Vulnerabilidades e Exposições Comuns (CVE).
Problemas conhecidos nesta atualização de segurança
Sintomas
Depois de se candidatar neste dia 13 de outubro de 2020, o Rollup de Segurança e Qualidade para o Quadro 4.8 da NET, algumas aplicações ASP.Net falham durante a pré-compensação. A mensagem de erro que recebe provavelmente conterá as palavras "Erro ASPCONFIG".
Causa
Um estado de configuração inválido nas secções "SessionState", "anonymouseIdentification", ou "autenticação/formulários" da configuração "System.web". Isto pode ocorrer durante as rotinas de construção e publicação se as transformações de configuração deixarem o ficheiro Web.config num estado intermédio para pré-compensação.
Solução alternativa
Esta questão foi resolvida no KB4601060.
Como obter esta atualização
Instale esta atualização
|
Canal de Lançamento |
Disponível |
Próximo passo |
|
Atualização do Windows e atualização do Microsoft |
Sim |
Nenhuma. Esta atualização será descarregada e instalada automaticamente a partir do Windows Update. |
|
Catálogo de atualizações da Microsoft |
Sim |
Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo microsoft Update. |
|
Serviços de atualização do servidor do Windows (WSUs) |
Sim |
Esta atualização sincronizará automaticamente com a WSUS se configurar produtos e classificações da seguinte forma: Produto:Windows 10, versão 1809 e Windows Server, versão 2019 Classificação: Atualizações de segurança |
Informações de arquivo
Para uma lista dos ficheiros fornecidos nesta atualização, descarregue as informações do ficheiro para atualização cumulativa.
Informações adicionais sobre esta atualização
Os seguintes artigos contêm informações adicionais sobre esta atualização, uma vez que se refere a versões individuais do produto.
-
4579976 Descrição da Atualização Cumulativa para .NET Framework 3.5 e 4.7.2 para o Windows 10 Versão 1809 para ARM64 (KB4579976)
Informação sobre proteção e segurança
-
Proteja-se online: Suporte ao Windows Security
-
Saiba como nos protegemos contra ameaças cibernéticas: Microsoft Security
