11 Ağustos 2020 - KB4570505 Windows 10 Sürüm 1809 ve Windows Server 2019 için .NET Framework 3.5, 4.7.2 ve 4.8 Toplu Güncelleştirme

Uygulandığı Öğe
.NET

Not

  • Çıkış Tarihi:
    11 Ağustos 2020
  • Sürüm:
    .NET Framework.NET Framework 3.5, 4.7.2 ve 4.8

Özet

IIS üzerinde çalışan ASP.NET veya .NET Framework web uygulamaları önbelleğe alınmış dosyalara uygun olmayan şekilde erişim izni verdiğinde ortaya çıkan bir ayrıcalık yükselmesi güvenlik açığı vardır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, kısıtlanmış dosyalara erişim elde edebilir. Bu güvenlik açığından yararlanmak için, saldırganın etkilenen bir sunucuya özel hazırlanmış bir istek göndermesi gerekir. Güncelleştirme, ASP.NET ve .NET Framework istekleri işleme biçimini değiştirerek bu güvenlik açığını giderir.

Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki Genel Güvenlik Açıkları ve Etkilenmeler (CVE) bölümüne gidin.

Microsoft .NET Framework girişi işlerken uzaktan kod yürütme güvenlik açığı bulunmaktadır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, etkilenen bir sistemin denetimini ele geçirebilir. Güvenlik açığından yararlanmak için saldırganın özel hazırlanmış bir dosyayı web uygulamasına yükleyebilmesi gerekir. Güvenlik güncelleştirmesi, .NET Framework.NET Framework'ın girişi işleme şeklini düzelterek güvenlik açığını giderir.

Daha fazla bilgi için şuraya gidin: https://go.microsoft.com/fwlink/?linkid=2138023

Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki Genel Güvenlik Açıkları ve Etkilenmeler (CVE) bölümüne gidin.

Bu güncelleştirmeyle yayımlanan iyileştirmelerin listesi için bu makalenin Ek Bilgiler bölümündeki makale bağlantılarına bakın.

Bu güncelleştirme hakkında ek bilgiler

Aşağıdaki makaleler, tek tek ürün sürümleriyle ilgili olarak bu güncelleştirme hakkında ek bilgiler içerir.

  • 4569776 Windows 10 Sürüm 1809 ve Windows Server 2019 için .NET Framework 3.5 ve 4.7.2 Toplu Güncelleştirmesinin Açıklaması (KB4569776)
  • 4569750 Windows 10 Sürüm 1809 ve Windows Server 2019 için .NET Framework 3.5 ve 4.8 Toplu Güncelleştirmesinin Açıklaması (KB4569750)

Koruma ve güvenlik hakkında bilgi