12 พฤษภาคม 2020-การอัปเดตสะสม KB4552926 สำหรับ .NET Framework 4.8 สำหรับ Windows 10 เวอร์ชัน 1607 และ Windows Server 2016

นำไปใช้กับ
.NET

หมายเหตุ

  • วันที่เผยแพร่:
    12 พฤษภาคม 2020
  • เวอร์ชัน:
    .NET Framework 4.8

สรุป

ช่องโหว่การดําเนินการโค้ดจากระยะไกลมีอยู่ในซอฟต์แวร์.NET Framework เมื่อซอฟต์แวร์ไม่สามารถตรวจสอบมาร์กอัปต้นทางของไฟล์ได้ ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่ได้สําเร็จสามารถเรียกใช้รหัสโดยพลการในบริบทของผู้ใช้ปัจจุบันได้ หากผู้ใช้ปัจจุบันเข้าสู่ระบบด้วยสิทธิ์ของผู้ใช้ที่เป็นผู้ดูแลระบบ ผู้โจมตีสามารถควบคุมระบบที่ได้รับผลกระทบได้ จากนั้นผู้โจมตีสามารถติดตั้งโปรแกรมต่างๆ ได้ ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ด้วยสิทธิ์ผู้ใช้แบบเต็ม ผู้ใช้ที่มีการกําหนดค่าบัญชีให้มีสิทธิ์ผู้ใช้น้อยลงในระบบอาจได้รับผลกระทบน้อยกว่าผู้ใช้ที่ดําเนินการด้วยสิทธิ์ผู้ใช้ที่เป็นผู้ดูแลระบบ การใช้ประโยชน์จากช่องโหว่กําหนดให้ผู้ใช้เปิดไฟล์ที่สร้างขึ้นเป็นพิเศษด้วย.NET Framework รุ่นที่ได้รับผลกระทบ ในสถานการณ์การโจมตีทางอีเมล ผู้โจมตีอาจใช้ประโยชน์จากช่องโหว่ได้โดยการส่งไฟล์ที่สร้างขึ้นมาเป็นพิเศษให้กับผู้ใช้และโน้มน้าวให้ผู้ใช้เปิดไฟล์ การปรับปรุงการรักษาความปลอดภัยแก้ไขช่องโหว่โดยการแก้ไขวิธีที่.NET Framework ตรวจสอบมาร์กอัปต้นทางของไฟล์

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ให้ไปที่ช่องโหว่ทั่วไปและความเสี่ยง (CVE) ต่อไปนี้

มีการปฏิเสธช่องโหว่ของบริการอยู่เมื่อ.NET Framework จัดการกับคําขอเว็บอย่างไม่ถูกต้อง ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่นี้ได้สําเร็จอาจทําให้เกิดการปฏิเสธบริการจากเว็บแอปพลิเคชัน.NET Framework ได้ ช่องโหว่สามารถถูกใช้ประโยชน์จากจากระยะไกลได้โดยไม่ต้องมีการรับรองความถูกต้อง ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์จากระยะไกลอาจใช้ประโยชน์จากช่องโหว่นี้โดยการออกคําขอที่ออกแบบมาเป็นพิเศษให้กับแอปพลิเคชัน.NET Framework การอัปเดตแก้ไขช่องโหว่โดยการแก้ไขวิธีที่แอปพลิเคชันเว็บ .NET Framework จัดการคําขอเว็บ

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ให้ไปที่ช่องโหว่ทั่วไปและความเสี่ยง (CVE) ต่อไปนี้

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย