Примечание
- Дата выхода:
14 июля 2020 г. - Версия:
платформа .NET Framework 3.5 и 4.8
Сводка
В .NET Framework существует уязвимость, связанная с удаленным выполнением кода, когда программному обеспечению не удается выполнить проверку исходной разметки входных данных XML-файла. Злоумышленник, успешно воспользовавшийся уязвимостью, может запустить произвольный код в контексте процесса, отвечающего за десериализацию XML-содержимого. Чтобы использовать эту уязвимость, злоумышленник может загрузить специально созданный документ на сервер, используя затронутый продукт для обработки контента. Обновление для системы безопасности устраняет уязвимость, исправляя способ, которым платформа .NET Framework проверяет исходную разметку содержимого XML.
Это обновление для системы безопасности влияет на то, как типы System.Data.DataTable и System.Data.DataSet .NET Framework читают данные, сериализованные в формате XML. После установки обновления поведение большинства приложений платформа .NET Framework не изменяется. Дополнительные сведения о том, как обновление повлияет на платформа .NET Framework, включая примеры сценариев, которые могут быть затронуты, см. в руководстве по безопасности DataTable и DataSet на https://go.microsoft.com/fwlink/?linkid=2132227.
Дополнительные сведения об уязвимостях см. в следующих статьях "Общие уязвимости и риски" (CVE).
Известные проблемы, связанные с этим обновлением
Корпорации Майкрософт на данный момент не известно о проблемах с этим обновлением.
Порядок получения обновления
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт:Windows 10 версии 1903 и Windows Server 1903 RTM, Windows 10 версии 1909 и Windows Server версии 1909 Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления.
Сведения о защите и безопасности
- Защитите себя в Интернете: поддержка безопасности Windows
- Узнайте, как мы защищаемся от киберугроз: Microsoft Security