13 octombrie 2020 - KB4578966 Actualizare cumulativă pentru .NET Framework 3.5 și 4.7.2 pentru Windows 10, versiunea 1809 și Windows Server, versiunea 2019

Se aplică la
.NET

Notă

  • Data lansării:
    13 octombrie 2020
  • Versiune:
    .NET Framework 3.5 și 4.7.2

Rezumat

Există o vulnerabilitate privind divulgarea de informații atunci când .NET Framework gestionează incorect obiectele din memorie. Un atacator care a exploatat cu succes vulnerabilitatea ar putea dezvălui conținutul memoriei unui sistem afectat. Pentru a exploata vulnerabilitatea, un atacator autentificat ar trebui să ruleze o aplicație special creată. Actualizarea remediază vulnerabilitatea, prin corectarea modului în care .NET Framework gestionează obiectele din memorie.

Pentru a afla mai multe despre vulnerabilități, accesați următoarele vulnerabilități și expuneri comune (CVE).

Probleme cunoscute din această actualizare de securitate

Simptome
După ce aplicați acest set de actualizări de securitate și calitate din 13 octombrie 2020 pentru .NET Framework 4.8, unele aplicații ASP.Net nu reușesc în timpul precompilării. Mesajul de eroare pe care îl primiți va conține probabil cuvintele "Error ASPCONFIG" (Eroare ASPCONFIG).

Cauza
O stare de configurare nevalidă în secțiunile "sessionState", "anonymouseIdentification" sau "authentication/forms" ale configurației "System.web". Acest lucru se poate întâmpla în timpul rutinelor de construire și publicare, dacă transformările de configurare lasă fișierul Web.config într-o stare intermediară pentru precompilare.

Soluție de evitare

Această problemă a fost rezolvată în KB4601060.

Cum se obține această actualizare

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Da Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:
Produs:Windows 10, versiunea 1809 și Windows Server, versiunea 2019
Clasificare: actualizări de securitate

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă.

Informații suplimentare despre această actualizare

Următoarele articole conțin informații suplimentare despre această actualizare, deoarece se referă la versiunile individuale de produs.

  • 4579976 Descrierea actualizării cumulative pentru .NET Framework 3.5 și 4.7.2 pentru Windows 10 versiunea 1809 pentru ARM64 (KB4579976)

Informații despre protecție și securitate