Poznámka
- Dátum vydania:
11. augusta 2020 - Verzia:
.NET Framework 3.5 a 4.8
Súhrn
Riziko súvisiace so zvýšením oprávnení existuje, keď ASP.NET alebo .NET Framework webové aplikácie spustené v službách IIS nesprávne umožnia prístup k súborom vo vyrovnávacej pamäti. Útočník, ktorý úspešne zneužil toto zabezpečenie, by mohol získať prístup k súborom s obmedzeným prístupom. Na zneuskutočnenie tohto rizika by útočník musel odoslať špeciálne vytvorenú požiadavku na postihnutý server. Aktualizácia rieši zraniteľnosť zmenou spôsobu, akým ASP.NET a .NET Framework spracovávať požiadavky.
Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcej téme Common Vulnerabilities and Exposures (CVE).
Keď Microsoft .NET Framework spracováva vstup, existuje zraniteľnosť vzdialeného spustenia kódu. Útočník, ktorý úspešne zneužil toto zabezpečenie, by mohol prevziať kontrolu nad postihnutým systémom. Ak chce útočník toto riziko zneužiť, bude musieť byť schopný nahrať do webovej aplikácie špeciálne vytvorený súbor. Aktualizácia zabezpečenia rieši zraniteľnosť opravou spôsobu, akým .NET Framework spracováva vstup.
Ďalšie informácie nájdete tu: https://go.microsoft.com/fwlink/?linkid=2138023
Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcej téme Common Vulnerabilities and Exposures (CVE).
Známe problémy v tejto aktualizácii
Aplikácie Windows Presentation Framework (WPF), ktoré používajú dva alebo viaceré prvky HostVisual patriace do spoločného vlákna, kde sú oba prvky HostVisual požiadané o odpojenie od svojho vizuálneho cieľa približne v rovnakom čase, pošta zlyhá s nasledujúcou chybou:
Typ výnimky: System.COMException
Hlásenie: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: horný rám je System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Alternatívne riešenia
Problematickú opravu môžete vypnúť nastavením prepínača AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" na hodnotu true pomocou niektorej z tu popísaných metód. Týmto sa vaša aplikácia vystaví pôvodnej chybe, takže po publikovaní opravy v rámci nadchádzajúcej aktualizácie by ste mali prepínač odstrániť.
Alternatívne riešenie 1
• Do súboru app.config pridajte nasledujúcu položku, aby ste zakázali problematickú opravu v jednej aplikácii.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
Všimnite si, že ak konfigurácia aplikácie už obsahuje položku pre <AppContextSwitchOverrides>, bude potrebné pridať nové nastavenie v rámci tejto položky a od ostatných prepínačov oddelené bodkočiarkou:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Alternatívne riešenie 2
• Použite nasledujúci podkľúč databázy Registry na vypnutie problematickej opravy pre všetky WPF aplikácie v počítači.
Upozornenie
Ak databázu Registry upravíte nesprávne pomocou Editora databázy Registry alebo iným spôsobom, môžu sa vyskytnúť závažné problémy. Tieto problémy môžu vyžadovať preinštalovanie operačného systému. Spoločnosť Microsoft nemôže zaručiť, že tieto problémy sa budú dať vyriešiť. Databázu Registry upravujete na vlastné riziko.
Umiestnenie: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Názov: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Typ: Reťazec
Hodnota: true
Všimnite si, že v 64-bitových operačných systémoch musíte tiež použiť podkľúč databázy Registry s rovnakým názvom, typom a hodnotou v umiestnení: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Riešenie
Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.
Ako získať túto aktualizáciu
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update a Microsoft Update | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Áno | Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt:Windows 10 verzia 2004 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie.
Informácie o ochrane a zabezpečení
- Chráňte sa online: podpora pre Windows Zabezpečenie
- Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft