หมายเหตุ
- วันที่เผยแพร่:
11 สิงหาคม 2020 - เวอร์ชัน:
.NET Framework 3.5 และ 4.8
สรุป
การยกระดับสิทธิ์ของช่องโหว่สิทธิ์การใช้งานอยู่เมื่อแอปพลิเคชันเว็บ ASP.NET หรือเว็บแอปพลิเคชัน.NET Framework ที่ทํางานบน IIS อย่างไม่ถูกต้องอนุญาตให้เข้าถึงไฟล์ที่แคชไว้ ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่นี้ได้สําเร็จอาจสามารถเข้าถึงไฟล์ที่ถูกจํากัดได้ เพื่อใช้ประโยชน์จากช่องโหว่นี้ ผู้โจมตีจะต้องส่งคําขอที่ออกแบบมาเป็นพิเศษไปยังเซิร์ฟเวอร์ที่ได้รับผลกระทบ การอัปเดตแก้ไขช่องโหว่โดยการเปลี่ยนแปลงวิธีการร้องขอการจัดการ ASP.NET และ.NET Framework
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ให้ไปที่ช่องโหว่ทั่วไปและความเสี่ยง (CVE) ต่อไปนี้
ช่องโหว่การดําเนินการโค้ดจากระยะไกลมีอยู่เมื่อ Microsoft .NET Framework ประมวลผลข้อมูลที่ป้อนเข้ามา ผู้โจมตีที่สามารถใช้ประโยชน์จากช่องโหว่นี้ได้อาจสามารถควบคุมระบบที่ได้รับผลกระทบได้ เพื่อใช้ประโยชน์จากช่องโหว่ ผู้โจมตีจะต้องสามารถอัปโหลดไฟล์ที่สร้างขึ้นเป็นพิเศษไปยังแอปพลิเคชันบนเว็บได้ การอัปเดตความปลอดภัยแก้ไขช่องโหว่โดยการแก้ไขวิธีการ.NET Framework ประมวลผลข้อมูลที่ป้อนเข้ามา
สําหรับข้อมูลเพิ่มเติม โปรดไปที่: https://go.microsoft.com/fwlink/?linkid=2138023
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ให้ไปที่ช่องโหว่ทั่วไปและความเสี่ยง (CVE) ต่อไปนี้
ปัญหาที่ทราบแล้วในการอัปเดตนี้
แอปพลิเคชัน Windows Presentation Framework (WPF) ที่ใช้องค์ประกอบ HostVisual สององค์ประกอบขึ้นไปที่เป็นของเธรดทั่วไป โดยที่องค์ประกอบ HostVisual ทั้งสองรายการจะถูกขอให้ตัดการเชื่อมต่อจากเป้าหมายแบบเป็นภาพของพวกเขาในเวลาเดียวกันจดหมายล้มเหลวโดยมีข้อผิดพลาดต่อไปนี้:
ชนิดข้อยกเว้น: System.COMException
ข้อความ: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: ท็อปเฟรมคือ System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
แก้ไข ปัญหา
คุณสามารถปิดใช้งานการแก้ไขปัญหาได้โดยการตั้งค่าสวิตช์ AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" เป็นจริง โดยใช้วิธีใดวิธีหนึ่งที่อธิบายไว้ที่นี่ ซึ่งจะทําให้แอปของคุณพบบักเดิม ดังนั้นคุณควรลบสวิตช์ออกเมื่อเผยแพร่การแก้ไขผ่านการอัปเดตที่กําลังจะมาถึง
วิธีแก้ไขปัญหาชั่วคราว 1
• เพิ่มรายการต่อไปนี้ลงในไฟล์ app.config เพื่อปิดใช้งานการแก้ไขปัญหาในแอปพลิเคชันเดียว
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</รัน ไทม์>
โปรดทราบว่าถ้าการกําหนดค่าแอปพลิเคชันของคุณมีรายการสําหรับ <AppContextSwitchOverrides> อยู่แล้ว คุณจําเป็นต้องเพิ่มการตั้งค่าใหม่ภายในรายการนั้น โดยคั่นจากสวิตช์อื่นด้วยเครื่องหมายอัฒภาค:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
วิธีแก้ไขปัญหาชั่วคราว 2
• ใช้ซับคีย์รีจิสทรีต่อไปนี้เพื่อปิดใช้งานการแก้ไขที่มีปัญหาสําหรับแอปพลิเคชัน WPF ทั้งหมดในเครื่อง
คำเตือน
ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้องโดยใช้ Registry Editor หรือใช้วิธีอื่น ปัญหาเหล่านี้อาจทำให้คุณต้องติดตั้งระบบปฏิบัติการใหม่ Microsoft ไม่สามารถรับประกันได้ว่าปัญหาเหล่านี้จะสามารถแก้ไขได้ คุณต้องยอมรับความเสี่ยงในการปรับเปลี่ยนรีจิสทรีด้วยตนเอง
ตําแหน่ง: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
ชื่อ: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
ชนิด: สตริง
ค่า: จริง
โปรดทราบว่าบนระบบปฏิบัติการ 64 บิต คุณยังต้องใช้ซับคีย์รีจิสทรีที่มีชื่อ ชนิด และค่าที่ตําแหน่งเดียวกัน: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
การแก้ปัญหา
เรากําลังดําเนินการแก้ไขปัญหาและจะนําเสนอการอัปเดตในรุ่นถัดไป
วิธีรับการอัปเดตนี้
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์:Windows 10 เวอร์ชัน 2004 การจำแนกประเภท: การอัปเดตความปลอดภัย |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม
ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย
- ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows
- เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft