Opomba
- Datum izdaje:
14. julij 2020 - Različica:
ogrodje .NET Framework 4.8
Povzetek
V ogrodje .NET Framework obstaja ranljivost oddaljenega izvajanja kode, ko programska oprema ne uspe preveriti izvorne oznake vnosa datoteke XML. Napadalec, ki bi uspešno izkoristil ranljivost, bi lahko zagnal poljubno kodo v okviru postopka, ki je odgovoren za deserializacijo vsebine XML. Napadalec lahko izkoristi to ranljivost tako, da v strežnik z uporabo prizadetega izdelka obdela vsebino prenese posebej oblikovan dokument. Varnostna posodobitev odpravlja ranljivost tako, da popravlja način, kako ogrodje .NET Framework preveri veljavnost izvorne oznake vsebine XML.
Ta varnostna posodobitev vpliva na način, kako vrsti System.Data.DataTable in System.Data.DataSet ogrodje .NET Framework berejo podatke, serializirane s XML-jem. Pri večini aplikacij ogrodje .NET Framework po namestitvi posodobitve ne bo prišlo do nobene spremembe vedenja. Če želite več informacij o tem, kako posodobitev vpliva na ogrodje .NET Framework, vključno s primeri scenarijev, na katere lahko to vpliva, si oglejte varnostna navodila za podatkovno tabelo in podatkovni nabor na spletnem mestu https://go.microsoft.com/fwlink/?linkid=2132227.
Če želite izvedeti več o ranljivostih, pojdite na naslednje Common Vulnerabilities and Exposures (CVE).
Znane težave v tej posodobitvi
Microsoft trenutno ne beleži nobenih težav v tej posodobitvi.
Kako pridobiti to posodobitev
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek:Windows 10 različica 1607 in Windows Server 2016 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev.
Informacije o zaščiti in varnosti
- Zaščitite se na spletu: podpora za Varnost sistema Windows
- Preberite več o tem, kako se zaščitimo pred kibernetskimi grožnjami: Microsoftova varnost