Obs
- Premiärdatum:
August 11, 2020 - Version:
.NET Framework 3.5 och 4.8
Sammanfattning
En säkerhetsrisk för rättighetsökning förekommer när ASP.NET eller .NET Framework webbprogram som körs på IIS felaktigt tillåter åtkomst till cachelagrade filer. En angripare som lyckas utnyttja denna sårbarhet kan få åtkomst till begränsade filer. För att utnyttja den här sårbarheten måste en angripare skicka en särskilt utformad begäran till en drabbad server. Uppdateringen åtgärdar sårbarheten genom att ändra hur ASP.NET och .NET Framework hanterar förfrågningar.
Mer information om sårbarheterna finns i följande vanliga säkerhetsproblem och exponeringar (CVE).
En säkerhetsrisk för fjärrkörning av kod finns när Microsoft .NET Framework bearbetar indata. En angripare som lyckas utnyttja denna sårbarhet kan ta kontroll över ett drabbat system. För att kunna utnyttja sårbarheten måste en angripare kunna ladda upp en särskilt utformad fil till ett webbprogram. Säkerhetsuppdateringen åtgärdar sårbarheten genom att korrigera hur indata bearbetas i .NET Framework.
Mer information finns i: https://go.microsoft.com/fwlink/?linkid=2138023
Mer information om sårbarheterna finns i följande vanliga säkerhetsproblem och exponeringar (CVE).
Kända fel i den här uppdateringen
Windows Presentation Framework (WPF)-program som använder två eller flera HostVisual-element som tillhör en gemensam tråd, där båda HostVisual-elementen uppmanas att koppla från sitt visuella mål samtidigt, e-post misslyckas med följande fel:
Undantagstyp: System.COMException
Meddelande: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: den översta ramen är System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Tillfälliga lösningar
Du kan inaktivera problemkorrigeringen genom att ange AppContext-växeln "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" till true med någon av metoderna som beskrivs här. Detta exponerar din app för det ursprungliga felet, så du bör ta bort omkopplaren när en korrigering publiceras via en kommande uppdatering.
Lösning 1
• Lägg till följande post i filen app.config för att inaktivera problemkorrigeringen i ett enda program.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</körning>
Observera att om programkonfigurationen redan har en post för <AppContextSwitchOverrides> måste du lägga till den nya inställningen i den posten, avgränsad från andra växlar med ett semikolon:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Lösning 2
• Använd följande registerundernyckel för att inaktivera problemkorrigeringen för alla WPF-program på datorn.
Varning!
Om du ändrar i registret på fel sätt med Registereditorn eller någon annan metod kan det orsaka allvarliga problem. De kan göra att du måste installera om operativsystemet. Microsoft kan inte garantera att problemen kan lösas. Du ändrar registret på egen risk.
Plats: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Namn: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Typ: Sträng
Värde: true
Observera att på 64-bitars operativsystem måste du också tillämpa en registerundernyckel med samma namn, typ och värde på platsen: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Lösning
Vi arbetar på en lösning och kommer att tillhandahålla en uppdatering i en kommande version.
Så här hämtar du uppdateringen
Installera den här uppdateringen
| Utgivningskanal | Tillgänglig | Nästa steg |
|---|---|---|
| Windows Update och Microsoft Update | Ja | Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
| Microsoft Update Catalog | Ja | Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog. |
| WSUS (Windows Server Update Services) | Ja | Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt:Windows 10 version 2004 Klassificering: Säkerhetsuppdateringar |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering.
Information om skydd och säkerhet
- Skydda dig själv online: Support för Windows-säkerhet
- Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet