Opomba
- Datum izdaje:
14. julij 2020 - Različica:
ogrodje .NET Framework 3.5 in 4.8
Povzetek
Ranljivost oddaljenega izvajanja kode obstaja v ogrodje .NET Framework, ko programska oprema ne preveri izvorne oznake vnosa datoteke XML. Napadalec, ki je uspešno izkoristil ranljivost, bi lahko zagnal poljubno kodo v kontekstu procesa, ki je odgovoren za deserializacijo vsebine XML. Če želi napadalec izkoristiti to ranljivost, lahko naloži posebej oblikovan dokument v strežnik, ki uporablja prizadeti izdelek za obdelavo vsebine. Varnostna posodobitev odpravlja ranljivost tako, da popravi, kako ogrodje .NET Framework preveri veljavnost izvorne oznake vsebine XML.
Ta varnostna posodobitev vpliva na to, kako vrste System.Data.DataTable in System.Data.DataSet ogrodje .NET Framework berejo podatke, serijalizirane v XML. Po namestitvi posodobitve v večini ogrodje .NET Framework ne bo prišlo do nobene spremembe vedenja. Če želite več informacij o tem, kako posodobitev vpliva na ogrodje .NET Framework, vključno s primeri scenarijev, na katere lahko vpliva, si oglejte dokument z varnostnimi smernicami za podatkovno tabelo in nabor podatkov na https://go.microsoft.com/fwlink/?linkid=2132227.
Če želite izvedeti več o ranljivostih, pojdite na te pogoste ranljivosti in izpostavljenosti (CVE).
Znane težave v tej posodobitvi
Microsoft trenutno ne beleži nobenih težav v tej posodobitvi.
Kako pridobiti to posodobitev
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek:Windows 10 različica 2004 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev.
Informacije o zaščiti in varnosti
- Zaščitite se v spletu: podpora za Varnost sistema Windows
- Preberite, kako se varujemo pred kibernetskimi grožnjami: Microsoftova varnost