Not
- Çıkış Tarihi:
14 Temmuz 2020 - Sürüm:
.NET Framework.NET Framework 4.8
Özet
Yazılım XML dosya girişinin kaynak işaretlemesini denetleyemediğinde .NET Framework bir uzaktan kod yürütme güvenlik açığı vardır. Güvenlik açığından başarıyla yararlanan bir saldırgan, XML içeriğinin seri durumdan çıkarılmasından sorumlu işlem bağlamında rasgele kod çalıştırabilir. Bu güvenlik açığından yararlanmak isteyen bir saldırgan, içeriği işlemek için etkilenen bir ürün kullanan bir sunucuya özel hazırlanmış bir belge yükleyebilir. Güvenlik güncelleştirmesi, .NET Framework.NET Framework'in XML içeriğinin kaynak işaretlemesini doğrulama şeklini düzelterek güvenlik açığını giderir.
Bu güvenlik güncelleştirmesi, .NET Framework System.Data.DataTable ve System.Data.DataSet türlerinin XML serileştirilmiş verileri okuma biçimini etkiler. Çoğu .NET Framework uygulaması, güncelleştirme yüklendikten sonra herhangi bir davranış değişikliği yaşamaz. Etkilenebilecek senaryo örnekleri de dahil olmak üzere güncelleştirmenin .NET Framework nasıl etkilediği hakkında daha fazla bilgi için lütfen https://go.microsoft.com/fwlink/?linkid=2132227'teki DataTable ve DataSet güvenlik kılavuzu belgesine bakın.
Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki Genel Güvenlik Açıkları ve Etkilenmeler (CVE) bölümüne gidin.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Microsoft bu güncelleştirme ile ilgili bir soruna dair bilgi almamıştır.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yükleme
| Sürüm Kanalı | Kullanılabilir | Sonraki Adım |
|---|---|---|
| Windows Update ve Microsoft Update | Evet | Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
| Microsoft Update Kataloğu | Evet | Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin. |
| Windows Server Update Services (WSUS) | Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün:Windows 10Windows 10 version 1607 ve Windows Server 2016Windows Server 2016 Sınıflandırma: Güvenlik Güncelleştirmeleri |
Dosya bilgileri
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme için dosya bilgilerini indirin.
Koruma ve güvenlik hakkında bilgi
- Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği
- Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik