Opomba
- Datum izdaje:
11. avgust 2020 - Različica:
ogrodje .NET Framework 3.5 in 4.8
Povzetek
Ranljivost prisvojitve pravic obstaja, če ASP.NET ali ogrodje .NET Framework spletni programi, ki se izvajajo v IIS, nepravilno dovolijo dostop do predpomnjenih datotek. Napadalec, ki bi uspešno izkoristil to ranljivost, bi lahko pridobil dostop do omejenih datotek. Če bi napadalec želel izkoristiti to ranljivost, bi moral strežniku poslati posebej oblikovano zahtevo. Posodobitev ranljivost odpravlja tako, da spremeni način ASP.NET in ogrodje .NET Framework obravnava zahteve.
Če želite izvedeti več o ranljivostih, pojdite na naslednje Common Vulnerabilities and Exposures (CVE).
Ranljivost oddaljenega izvajanja kode obstaja, ko Microsoft ogrodje .NET Framework obdela vnos. Napadalec, ki je uspešno izkoristil to ranljivost, bi lahko prevzel nadzor nad prizadetim sistemom. Napadalec želi ranljivost izkoristiti tako, da v spletno aplikacijo prenese posebej oblikovano datoteko. Varnostna posodobitev odpravlja ranljivost tako, da popravlja način, kako ogrodje .NET Framework obdeluje vnos.
Če želite več informacij, pojdite na: https://go.microsoft.com/fwlink/?linkid=2138023
Če želite izvedeti več o ranljivostih, pojdite na naslednje Common Vulnerabilities and Exposures (CVE).
Znane težave v tej posodobitvi
Aplikacije Windows Presentation Framework (WPF), ki uporabljajo dva ali več elementov HostVisual iz skupne niti, pri katerih morata oba elementa HostVisual prekiniti povezavo s svojim vizualnim ciljem približno ob istem času, pošta ne uspe zaradi te napake:
Vrsta izjeme: System.COMException
Sporočilo: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: zgornji okvir je System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Nadomestne rešitve
Težavno rešitev onemogočite tako, da stikalo AppContext »Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread« nastavite na »true« z enim od načinov, ki so opisani tukaj. S tem je vaša aplikacija izpostavljena izvirni napaki, zato stikalo odstranite, ko bo popravek objavljen v prihodnji posodobitvi.
Rešitev 1
• Dodajte ta vnos v datoteko app.config, da onemogočite težavni popravek v eni aplikaciji.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
Če konfiguracija aplikacije že vključuje vnos za <AppContextSwitchOverrides>, morate dodati novo nastavitev znotraj tega vnosa, ki jo od drugih stikal ločite s podpičjem:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Rešitev 2
• Uporabite ta registrski podključ, da onemogočite težaven popravek za vse aplikacije WPF v računalniku.
Opozorilo
Če z urejevalnikom registra ali na drug način nepravilno spremenite register, lahko pride do resnih težav. Zaradi teh težav boste morali morda znova namestiti operacijski sistem. Microsoft ne more zagotoviti, da bo te težave mogoče odpraviti. Register spremenite na lastno odgovornost.
Lokacija: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Ime: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Vrsta: niz
Vrednost: true
V 64-bitnih operacijskih sistemih morate uporabiti tudi registrski podključ z istim imenom, vrsto in vrednostjo na mestu: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Rešitev
Delamo na rešitev in bomo v prihodnji izdaji zagotovili posodobitev.
Kako pridobiti to posodobitev
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek:Windows 10, različica 2004 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev.
Informacije o zaščiti in varnosti
- Zaščitite se na spletu: podpora za Varnost sistema Windows
- Preberite več o tem, kako se zaščitimo pred kibernetskimi grožnjami: Microsoftova varnost