13 октября 2020 г. — KB4578966 накопительный пакет обновления для платформа .NET Framework 3.5 и 4.7.2 для Windows 10, версия 1809 и Windows Server, версия 2019

Применяется к
.NET

Примечание

  • Дата выхода:
    13 октября 2020 г.
  • Версия:
    платформа .NET Framework 3.5 и 4.7.2

Сводка

Уязвимость, связанная с раскрытием информации, возникает, когда платформа .NET Framework неправильно обрабатывает объекты в памяти. Злоумышленник, успешно воспользовавшийся уязвимостью, может раскрыть содержимое памяти затронутой системы. Чтобы использовать уязвимость, аутентифицированному злоумышленнику необходимо запустить специально созданное приложение. Обновление устраняет уязвимость, исправляя то, как платформа .NET Framework обрабатывает объекты в памяти.

Дополнительные сведения об уязвимостях см. в следующих статьях "Общие уязвимости и риски" (CVE).

Известные проблемы, связанные с этим обновлением для системы безопасности

Симптомы
После применения этого накопительного пакета безопасности и исправлений от 13 октября 2020 г. для платформа .NET Framework 4.8 некоторые приложения ASP.Net завершаются сбоем во время предварительной компиляции. Полученное сообщение об ошибке, скорее всего, будет содержать слова "Ошибка ASPCONFIG".

Причина
Недопустимое состояние конфигурации в разделах "sessionState", "anonymouseIdentification" или "authentication/forms" конфигурации "System.web". Это может произойти во время выполнения сборки и публикации, если преобразования конфигурации оставляют файл Web.config в промежуточном состоянии для предварительной компиляции.

Возможное решение

Эта проблема была устранена в KB4601060.

Порядок получения обновления

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт:Windows 10, версия 1809 и Windows Server, версия 2019
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления.

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении применительно к отдельным версиям продукта.

  • 4579976 Описание накопительного пакета обновления для платформа .NET Framework 3.5 и 4.7.2 для Windows 10 версии 1809 для ARM64 (KB4579976)

Сведения о защите и безопасности