Napomena
- Datum izdavanja:
Oktobar 18, 2020 - Verzija:
.NET Framework 3.5 i 4.8
Rezime
Ranjivost u vezi sa podizanjem nivoa privilegija postoji kada ASP.NET ili .NET Framework veb aplikacije pokrenute na IIS nepropisno dozvoljavaju pristup keširanim datotekama. Napadač koji je uspešno iskoristio ovu ranjivost mogao bi da dobije pristup ograničenim datotekama. Da bi iskoristio ovu ranjivost, napadač bi morao da pošalje posebno izrađen zahtev pogođenom serveru. Ova ispravka se bavi ranjivošću tako što menja način na koji ASP.NET i .NET Framework rukuju zahtevima.
Da biste saznali više o ranjivostima, idite na sledeće uobičajene ranjivosti i izloženosti (CVE).
Ranjivost koja omogućava daljinsko izvršavanje koda postoji kada Microsoft .NET Framework obrađuje unos. Napadač koji je uspešno iskoristio ovu ranjivost mogao bi da preuzme kontrolu nad pogođenim sistemom. Da bi iskoristio ranjivost, napadač bi morao da bude u mogućnosti da otpremi specijalno izrađenu datoteku na veb aplikaciju. Bezbednosna ispravka se bavi ranjivošću tako što ispravlja način na koji .NET Framework obrađuje unos.
Za više informacija posetite: https://go.microsoft.com/fwlink/?linkid=2138023
Da biste saznali više o ranjivostima, idite na sledeće uobičajene ranjivosti i izloženosti (CVE).
Poznati problemi u ovoj ispravci
Vindovs Presentation Framework (VPF) aplikacije koje koriste dva ili više HostVisual elemenata koji pripadaju zajedničkoj niti, gde se od oba HostVisual elementa traži da prekinu vezu sa svojim vizuelnim ciljem otprilike istovremeno, pošta ne uspeva sa sledećom greškom:
Tip izuzetka: System.COMException
Poruka: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: gornji okvir je System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Privremena rešenja
Problematično rešenje možete da onemogućite tako što ćete postaviti prekidač AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" na vrednost true, koristeći jedan od metoda opisanih ovde. Time izlažete aplikaciju originalnoj grešci, tako da bi trebalo da uklonite prekidač kada se ispravka objavi putem predstojeće ispravke.
Zaobilaženje problema 1
• Dodajte sledeći unos u app.config datoteku da biste onemogućili problematično rešenje u jednoj aplikaciji.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
Imajte na umu da ako konfiguracija aplikacije već ima unos za <AppContextSwitchOverrides, moraćete da dodate novu postavku u okviru te stavke>, odvojeno od drugih prekidača tačkom i zarezom:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
2. privremeno rešenje
• Primenite sledeći potključ registratora da biste onemogućili problematičnu ispravku za sve WPF aplikacije na računaru.
Upozorenje
Ako neispravno izmenite registrator pomoću uređivača registratora ili na neki drugi način, može doći do ozbiljnih problema. Zbog ovih problema ćete možda morati ponovo da instalirate operativni sistem. Microsoft ne može da garantuje da se ovi problemi mogu rešiti. Registrator menjate na sopstveni rizik.
Lokacija: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Ime: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Tip: Niska
Vrednost: true
Imajte na umu da u 64-bitnim operativnim sistemima morate da primenite i potključ registratora sa istim imenom, tipom i vrednošću na lokaciji: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Rešenje
Radimo na rešenju i obezbedićemo ažuriranje u predstojećem izdanju.
Kako da preuzmete ovu ispravku
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update . |
| Windows Server Update Services (WSUS) | Da | Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod:Windows 10 Verzija 1903 i Windows Server 1903 RTM i Windows 10, verzija 1909 i Windows Server, verzija 1909 Klasifikacija: Bezbednosne Novosti |
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativno ažuriranje.
Informacije o zaštiti i bezbednosti
- Zaštitite se na mreži: podrška za Windows bezbednost
- Saznajte kako se štitite od sajber pretnji: Microsoft bezbednost