Data de lansare:
13 octombrie 2020
Versiune:
.net Framework 3,5 și 4.7.2
Rezumat
O vulnerabilitate de dezvăluire a informațiilor există atunci când .NET Framework gestionează în mod incorect obiectele din memorie. Un atacator care a exploatat cu succes vulnerabilitatea poate divulga conținutul memoriei unui sistem afectat. Pentru a exploata vulnerabilitatea, un atacator autentificat ar trebui să ruleze o aplicație special creată. Actualizarea abordează vulnerabilitatea prin corectarea modului în care .NET Framework gestionează obiectele din memorie.
Pentru a afla mai multe despre vulnerabilități, accesați următoarele vulnerabilități și expuneri comune (CVE).
Probleme cunoscute în această actualizare de securitate
Simptomele
După ce aplicați acest pachet de securitate și calitate pentru 2020 din octombrie pentru .NET Framework 4,8, unele aplicații ASP.Net nu reușesc în timpul precompilării. Mesajul de eroare pe care îl primiți va conține probabil cuvintele "eroare ASPCONFIG"
. Cauza
O stare de configurare nevalidă fie în secțiunea "sessionState", "anonymouseIdentification", "sau" autentificare/formulare "a configurării" System. Web ". Acest lucru poate apărea în timpul rutinelor de compilare și publicare dacă transformări de configurare părăsesc fișierul Web.config într-o stare intermediară pentru precompilare.
Soluție
Această problemă a fost rezolvată în KB4601060.
Cum se obține această actualizare
Instalați această actualizare
|
Canal de lansare |
Disponibile |
Pasul următor |
|
Actualizare Windows și Microsoft Update |
Da |
Fără. Această actualizare va fi descărcată și instalată automat din Windows Update. |
|
Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Da |
Această actualizare se va sincroniza automat cu WSUS dacă configurați produse și clasificări după cum urmează: Produs: Windows 10, versiunea 1809 și Windows Server, versiunea 2019 Clasificare: actualizări de securitate |
Informații despre fișier
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea cumulativă.
Informații suplimentare despre această actualizare
Articolele următoare conțin informații suplimentare despre această actualizare, deoarece se referă la versiunile de produs individuale.
-
4579976 Descrierea actualizării cumulative pentru .NET Framework 3,5 și 4.7.2 pentru Windows 10 versiunea 1809 pentru ARM64 (KB4579976)
Informații despre protecție și securitate
-
Protejați-vă online: asistență pentru securitate Windows
-
Aflați cum ne protejăm împotriva amenințărilor cibernetice: Microsoft Security
