Obs
- Premiärdatum:
14 juli 2020 - Version:
.NET Framework 3.5 och 4.8
Sammanfattning
Det finns en säkerhetsrisk för fjärrkörning av kod i .NET Framework när programvaran misslyckas med att kontrollera källkoden för XML-filinmatning. En angripare som lyckas utnyttja sårbarheten kan köra godtycklig kod i kontexten för den process som ansvarar för deserialiseringen av XML-innehållet. För att utnyttja den här sårbarheten kan en angripare ladda upp ett särskilt utformat dokument till en server som använder en berörd produkt för att bearbeta innehåll. Säkerhetsuppdateringen åtgärdar säkerhetsproblemet genom att korrigera hur källkod för XML-innehåll valideras i .NET Framework.
Den här säkerhetsuppdateringen påverkar hur typerna System.Data.DataTable och System.Data.DataSet i .NET Framework läser XML-serialiserade data. De flesta .NET Framework program upplever inga beteendeförändringar när uppdateringen har installerats. Mer information om hur uppdateringen påverkar .NET Framework, inklusive exempel på scenarier som kan påverkas, finns i dokumentet med säkerhetsvägledning för DataTable och DataSet på https://go.microsoft.com/fwlink/?linkid=2132227.
Mer information om sårbarheterna finns i följande vanliga säkerhetsproblem och exponeringar (CVE).
Kända fel i den här uppdateringen
Microsoft känner för närvarande inte till några fel i den här uppdateringen.
Så här hämtar du uppdateringen
Installera den här uppdateringen
| Utgivningskanal | Tillgänglig | Nästa steg |
|---|---|---|
| Windows Update och Microsoft Update | Ja | Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
| Microsoft Update Catalog | Ja | Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog. |
| WSUS (Windows Server Update Services) | Ja | Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt:Windows 10 version 2004 Klassificering: Säkerhetsuppdateringar |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering.
Information om skydd och säkerhet
- Skydda dig själv online: Support för Windows-säkerhet
- Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet