Notă
- Data lansării:
14 iulie 2020 - Versiune:
.NET Framework 4.8
Rezumat
Există o vulnerabilitate de execuție a codului la distanță în .NET Framework atunci când software-ul nu reușește să verifice marcajul sursă al intrărilor de fișier XML. Un atacator care a exploatat cu succes vulnerabilitatea ar putea rula cod arbitrar în contextul procesului responsabil pentru deserializarea conținutului XML. Pentru a exploata această vulnerabilitate, un atacator poate încărca un document special creat pe un server utilizând un produs afectat pentru a procesa conținutul. Actualizarea de securitate remediază vulnerabilitatea, prin corectarea modului în care .NET Framework validează marcajul sursă al conținutului XML.
Această actualizare de securitate afectează modul în care tipurile System.Data.DataTable și System.Data.DataSet din .NET Framework citesc date serializate XML. Majoritatea aplicațiilor .NET Framework nu vor experimenta modificări de comportament după instalarea actualizării. Pentru mai multe informații despre modul în care actualizarea afectează .NET Framework, inclusiv exemple de scenarii care pot fi afectate, consultați documentul cu instrucțiuni de securitate DataTable și DataSet de la https://go.microsoft.com/fwlink/?linkid=2132227.
Pentru a afla mai multe despre vulnerabilități, accesați următoarele vulnerabilități și expuneri comune (CVE).
Probleme cunoscute din această actualizare
Microsoft nu are cunoștință în prezent de nicio problemă din această actualizare.
Cum se obține această actualizare
Instalați această actualizare
| Canal de lansare | Disponibil | Următorul pas |
|---|---|---|
| Windows Update și Microsoft Update | Da | Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update. |
| Catalog Microsoft Update | Da | Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
| Serviciile de actualizare Windows Server (WSUS) | Da | Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează: Produs:Windows 10 versiunea 1703 Clasificare: actualizări de securitate |
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă.
Informații despre protecție și securitate
- Protejați-vă online: asistență Securitate Windows
- Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft