นำไปใช้กับ:
Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1 การ Microsoft .NET Framework 4.6.2 การ Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2
สรุป
การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework ที่อาจทำให้เกิดการเปิดเผยข้อมูลที่อนุญาตให้ข้ามการทำงานการตั้งค่าคอนฟิกดั้งเดิมข้ามทรัพยากรร่วมกัน (CORS)
โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่ที่ไม่สามารถดึงข้อมูลจากเนื้อหาโปรแกรมประยุกต์บนเว็บที่มีจำกัดโดยปกติ
ปรับปรุงการรักษาความปลอดภัยนี้เน้นช่องโหว่ที่ โดยบังคับใช้การตั้งค่าคอนฟิก CORS เพื่อป้องกันไม่ให้ข้ามของ
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2019-0545
สิ่งสำคัญ
-
ต้องการปรับปรุงทั้งหมดสำหรับ Windows 8.1, Windows RT 8.1 และ Windows Server 2012 R2 ของKB 2919355ติดตั้งโปรแกรมปรับปรุง เราขอแนะนำให้ คุณติดตั้งอัพเด2919355 กิโลไบต์บนคอมพิวเตอร์ของคุณใช้ Windows 8.1, Windows RT 8.1 หรือ Windows Server 2012 R2 การเพื่อให้คุณได้รับการปรับปรุงในอนาคต
-
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows
ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้
บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น
-
4480064คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยสำหรับ.NET Framework 3.5 สำหรับ Windows 8.1, RT 8.1 และเซิร์ฟเวอร์ 2012 R2 (KB 4480064)
-
4480057คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยสำหรับ.NET Framework 4.5.2 สำหรับ Windows 8.1, RT 8.1 และเซิร์ฟเวอร์ 2012 R2 (KB 4480057)
-
4480054คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยสำหรับ.NET Framework 4.6, 4.6.1 การ 4.6.2 การ 4.7, 4.7.1 และ 4.7.2 สำหรับ Windows 8.1, RT 8.1 และเซิร์ฟเวอร์ 2012 R2 (KB 4480054)
วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้
-
วิธีใช้สำหรับการติดตั้งการปรับปรุง:บ่อยโปรแกรมปรับปรุงของ Windows
-
ป้องกันตัวคุณเองแบบออนไลน์ และที่บ้าน:สนับสนุนการรักษาความปลอดภัยของ Windows
-
การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล
