Poznámka
- Dátum vydania:
14. júla 2020 - Verzia:
.NET Framework 4.8
Súhrn
Zraniteľnosť spôsobujúca vzdialené spustenie kódu existuje v rozhraní .NET Framework, keď softvér nedokáže skontrolovať zdrojové značky vstupu XML súboru. Útočník, ktorý by úspešne zneužil zraniteľnosť, by mohol spustiť ľubovoľný kód v kontexte procesu zodpovedného za deserializáciu obsahu XML. Útočník by mohol na zneuskutočnenie tohto ohrozenia nahrať špeciálne vytvorený dokument na server s použitím ovplyvneného produktu na spracovanie obsahu. Aktualizácia zabezpečenia rieši zraniteľnosť opravou spôsobu, akým rozhranie .NET Framework overuje zdrojové značky obsahu XML.
Táto aktualizácia zabezpečenia ovplyvňuje spôsob, akým typy System.Data.DataTable a System.Data.DataSet rozhrania .NET Framework čítajú serializované údaje vo formáte XML. U väčšiny aplikácií rozhrania .NET Framework sa po nainštalovaní aktualizácie neprejaví žiadna zmena správania. Ďalšie informácie o tom, ako aktualizácia ovplyvní .NET Framework, vrátane príkladov scenárov, ktoré môžu byť ovplyvnené, nájdete v dokumente s pokynmi na zabezpečenie údajov a množiny údajov na lokalite https://go.microsoft.com/fwlink/?linkid=2132227.
Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcej téme Common Vulnerabilities and Exposures (CVE).
Známe problémy v tejto aktualizácii
Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.
Ako získať túto aktualizáciu
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update a Microsoft Update | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Áno | Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt:Windows 10 verzie 1607 a Windows Server 2016 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie.
Informácie o ochrane a zabezpečení
- Chráňte sa online: podpora pre Windows Zabezpečenie
- Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft