Napomena
- Datum izdavanja:
14 jula, 2020 - Verzija:
.NET Framework 4.8
Rezime
Ranjivost koja omogućava daljinsko izvršavanje koda postoji u softveru .NET Framework kada softver ne uspe da proveri izvorne oznake unosa XML datoteke. Napadač koji je uspešno iskoristio ranjivost mogao bi da pokrene proizvoljni kôd u kontekstu procesa odgovornog za deserijalizaciju XML sadržaja. Da bi iskoristio ovu ranjivost, napadač može da otpremi specijalno sastavljen dokument na server koji koristi pogođeni proizvod za obradu sadržaja. Bezbednosna ispravka se bavi ranjivošću tako što ispravlja način na koji .NET Framework proverava izvornu naznaku XML sadržaja.
Ova bezbednosna ispravka utiče na to kako tipovi System.Data.DataTable i System.Data.DataSet za .NET Framework čitaju XML serijalizovane podatke. Većina .NET Framework aplikacija neće doživeti promene u ponašanju nakon instaliranja ispravke. Više informacija o tome kako ispravka utiče na .NET Framework, kao i primere situacija na koje može da utiče, potražite u dokumentu sa bezbednosnim uputstvima za tabele podataka i skupove podataka na lokaciji https://go.microsoft.com/fwlink/?linkid=2132227.
Da biste saznali više o ranjivostima, idite na sledeće uobičajene ranjivosti i izloženosti (CVE).
Poznati problemi u ovoj ispravci
Microsoft trenutno nije upoznat sa bilo kojim problemima u ovoj ispravci.
Kako da preuzmete ovu ispravku
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update . |
| Windows Server Update Services (WSUS) | Da | Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 10 Verzija 1803 Klasifikacija: Bezbednosne Novosti |
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativno ažuriranje.
Informacije o zaštiti i bezbednosti
- Zaštitite se na mreži: podrška za Windows bezbednost
- Saznajte kako se štitite od sajber pretnji: Microsoft bezbednost