Примечание
- Дата выпуска:
14 июля 2020 г. - Версия:
платформа .NET Framework 4.8
Сводка
Уязвимость удаленного выполнения кода существует в платформа .NET Framework, когда программному обеспечению не удается проверка исходной разметки входных данных XML-файла. Злоумышленник, который успешно воспользовался уязвимостью, может запустить произвольный код в контексте процесса, ответственного за десериализацию XML-содержимого. Чтобы воспользоваться этой уязвимостью, злоумышленник может отправить специально созданный документ на сервер, используя затронутый продукт для обработки содержимого. Обновление для системы безопасности устраняет уязвимость, исправляя способ проверки платформа .NET Framework исходной разметки XML-содержимого.
Это обновление для системы безопасности влияет на то, как типы System.Data.DataTable и System.Data.DataSet платформа .NET Framework считывают сериализованные xml-данные. Большинство платформа .NET Framework приложений не будут испытывать никаких изменений в поведении после установки обновления. Дополнительные сведения о том, как обновление влияет на платформа .NET Framework, включая примеры сценариев, которые могут быть затронуты, см. в документе Руководство по безопасности DataTable и DataSet на https://go.microsoft.com/fwlink/?linkid=2132227.
Чтобы узнать больше об уязвимостях, перейдите к следующим общим уязвимостям и уязвимостям (CVE).
Известные проблемы, связанные с этим обновлением
Корпорации Майкрософт на данный момент не известно о проблемах с этим обновлением.
Порядок получения обновления
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт:Windows 10 версии 1607 и Windows Server 2016 Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления.
Сведения о защите и безопасности
- Защита себя в Интернете: Безопасность Windows поддержка
- Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт