12 พฤษภาคม 2020-KB4552929 การอัปเดตสะสมสําหรับ .NET Framework 4.8 สําหรับ Windows 10 เวอร์ชัน 1803

นำไปใช้กับ
.NET

หมายเหตุ

  • วันที่วางจําหน่าย:
    12 พฤษภาคม 2020
  • เวอร์ชัน:
    .NET Framework 4.8

สรุป

ช่องโหว่ในการดําเนินการโค้ดระยะไกลมีอยู่ในซอฟต์แวร์ .NET Framework เมื่อซอฟต์แวร์ไม่สามารถตรวจสอบมาร์กอัปแหล่งที่มาของไฟล์ ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่ได้สําเร็จสามารถเรียกใช้รหัสโดยพลการในบริบทของผู้ใช้ปัจจุบัน หากผู้ใช้ปัจจุบันเข้าสู่ระบบด้วยสิทธิ์ของผู้ใช้ระดับผู้ดูแลระบบ ผู้โจมตีอาจเข้าควบคุมระบบที่ได้รับผลกระทบได้ จากนั้นผู้โจมตีสามารถติดตั้งโปรแกรมได้ ดู เปลี่ยน หรือลบข้อมูล หรือสร้างบัญชีใหม่ด้วยสิทธิ์ของผู้ใช้เต็มรูปแบบ ผู้ใช้ที่มีบัญชีถูกกําหนดค่าให้มีสิทธิ์ของผู้ใช้ในระบบน้อยกว่าอาจได้รับผลกระทบน้อยกว่าผู้ใช้ที่ดําเนินการด้วยสิทธิ์ของผู้ใช้ที่เป็นผู้ดูแลระบบ การใช้ประโยชน์จากช่องโหว่กําหนดให้ผู้ใช้ต้องเปิดไฟล์ที่ crafted เป็นพิเศษด้วย .NET Framework เวอร์ชันที่ได้รับผลกระทบ ในสถานการณ์การโจมตีอีเมล ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่โดยการส่งไฟล์ที่ crafted เป็นพิเศษให้กับผู้ใช้และโน้มน้าวให้ผู้ใช้เปิดไฟล์ การอัปเดตความปลอดภัยแก้ไขปัญหาช่องโหว่โดยการแก้ไขวิธีที่ .NET Framework ตรวจสอบมาร์กอัปต้นทางของไฟล์

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ให้ไปที่ช่องโหว่ทั่วไปและการเปิดเผย (CVE) ต่อไปนี้

ช่องโหว่การปฏิเสธบริการเกิดขึ้นเมื่อ .NET Framework จัดการคําขอเว็บอย่างไม่ถูกต้อง ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่นี้สําเร็จอาจทําให้เกิดการปฏิเสธบริการกับเว็บแอปพลิเคชัน .NET Framework ช่องโหว่นี้สามารถใช้ประโยชน์จากระยะไกลได้โดยไม่ต้องมีการตรวจสอบสิทธิ์ ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองความถูกต้องสามารถใช้ประโยชน์จากช่องโหว่นี้ได้โดยการออกคําขอที่ออกแบบมาเป็นพิเศษไปยังแอปพลิเคชัน .NET Framework การอัปเดตแก้ไขปัญหาช่องโหว่ด้วยการแก้ไขวิธีที่แอปพลิเคชันเว็บ .NET Framework จัดการคําขอเว็บ

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ให้ไปที่ช่องโหว่ทั่วไปและการเปิดเผย (CVE) ต่อไปนี้

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อมูลเกี่ยวกับการป้องกันและการรักษาความปลอดภัย