Windows 10 için .NET Framework 4.8, sürüm 1607 ve Windows Server sürüm 2016 için 13 Ekim 2020-KB4578969 Toplu Güncelleştirmesi

Yayınlanma Tarihi:
13 Ekim 2020

Sürüm:
.NET Framework 4.8

Özet

Güvenlik geliştirmeleri

.NET Framework bellekte nesneleri yanlış işleyene kadar bilgi açıklama güvenlik açığı vardır. Güvenlik açığını başarıyla sömüren bir saldırgan, etkilenen sistemin belleğinin içeriğini açıkebiliyor. Bu açıktan yararlanmak için kimliği doğrulanmış bir saldırgan özel olarak hazırlanmış bir uygulama çalıştırması gerekir. Güncelleştirme, .NET Framework'in bellekte nesneleri nasıl işleyeni düzelterek bu güvenlik açığının üstesinden gelir.

Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki Ortak Güvenlik Açıkları ve Açıkları (MZP) açıklara gidin.

TİPİ-2020-16937

Kalite ve güvenilirlik geliştirmeleri

WCF¹	- WcF hizmetleriyle ilgili bir sorun, bazen birden çok hizmeti eşzamanlı olarak başlatamaya başlayamayabiliyordu.
Winforms	- Şu denetimler için Control.AccessibleName, Control.AccessibleRole ve Control.AccessibleDescription özellikleri çalışmayı durduran .NET Framework 4.8'de bir regresyona değinildi: Label, GroupBox, ToolStrip, ToolStripItems, StatusStripItems, PropertyGrid, ProgressBar, ComboBox, MenuStrip, MenuItems, DataGridView. - Veri ilişkili birleşik giriş kutuları için birleşik giriş kutusu öğelerinde erişilebilir addaki bir regresyona değinildi. .NET Framework 4.8, DisplayMember özelliğinin değeri yerine tür adını erişilebilir bir ad olarak kullanmaya başladı, bu geliştirmede DisplayMember yeniden kullanılır.
ASP.NET	- Denetim çıkışında AppPathModifier'ın ASP.Net devre dışı bırakılır. - ASP.Net isteği bağlamında httpCookie nesneleri, tanımlama bilgisi bayrakları yerine yapılandırılmış varsayılanlar ile oluşturulur. NET stili temel varsayılan değerleri 'yeni HttpCookie(ad)' davranışına uygun.
SQL	- Bazen kullanıcı bir Azure SQL veritabanına bağlandığında, en oluşturma tabanlı bir işlem gerçekleştirilen ve ardından aynı Attestation URL'sini olan aynı sunucu altında başka bir veritabanına bağlandıktan sonra ikinci sunucuda bir en öteleme işlemi gerçekleştirilen bir hata giderildi.
CLR²	- ClR'nin Thread.Start() ve iş parçacığı havuzu iş parçacığı tarafından oluşturulan yeni iş parçacığı için gerçekleştirilen otomatik CPU grubu atamasını devre dışı bırakmak üzere 0 olarak ayarlan bir CLR yapılandırma değişkeni Thread_AssignCpuGroups (varsayılan olarak 1) eklendi; uygulama kendi iş parçacığını yayma özelliğini kullanabilir. - Unsafe.ByteOffset<T> gibi yeni API'ler kullanılırken ortaya çıkarabilecek nadir veri bozulmalarına değinildi. Bir iş parçacığı Unsafe.ByteOffset<T t t> bir döngü içinde çağırırken OBC işlemi gerçekleştirilirken bozulma oluşabilir. - AppContext anahtarı "son tem olduğunda çok uzun süre önce değere sahip olan zamanların beklenenden çok daha erken bir zamanda değere ineceği bir Switch.Sysgiderildi. Threading.UseNetCoreTimer" etkindir.

¹ Windows Communication Foundation (WCF)
² Ortak Dil Çalışma Zamanı (CLR)

Bu güncelleştirmede bilinen sorunlar

ASP.Net iletisiyle derleme sırasında uygulamalar başarısız oluyor

Belirtiler
Bu .NET Framework 4.8 için 13 Ekim 2020 Güvenlik ve Kalite Paketi'ASP.Net, bazı ASP.Net derleme sırasında başarısız olur. Size gelen hata iletisi büyük olasılıkla "Hata ASPCONFIG" sözcüklerini içerir.

Neden
"sessionState", "anonymouseIdentification" veya "System.web" yapılandırmasının "kimlik doğrulama/formlar" bölümlerinde geçersiz bir yapılandırma durumu. Yapılandırma dönüştürmeleri dosyadan ön derleme için ara bir durumda Web.config ve yayımlama yordamları sırasında bu durum ortaya çıkabilir.

Geçici çözüm

Bu sorun KB4601051'de çözüldü.

ASP.Net uygulamaları URI'de tanımlama bilgisi olmayan belirteçleri teslim edeyem

Belirtiler
.NET Framework 4.8 için bu 1 Ekim 2020 Güvenlik ve Kalite Paketi'ne başvurduktan sonra, bazı ASP.Net uygulamaları URI'de tanımlama bilgisi olmayan belirteçleri teslim edemeyerek 302 yeniden yönlendirmeli döngülere veya kayıp veya eksik oturum durumuna neden olabilir.

Neden
Oturum Durumu, Anonim Kimlik Doğrulama ve Form Kimlik Doğrulaması için ASP.Net özelliklerinin hepsi bir web istemcisine belirteç verme özelliğine sahiptir ve hepsi bu belirteçlerin bir tanımlama bilgisi içinde teslim olmasına veya tanımlama bilgilerini desteklemez istemciler için URI'ye ekli olmasına izin verir. URI ekleme uzun süredir güvenli olmayan ve onaysız bir uygulamadır ve bu KB, yapılandırmada açıkça "UseUri" tanımlama bilgisi modu isteğinde olmadığı sürece URI'lerde belirteçleri verme özelliğini sessizce devre dışı bırakmalıdır. "Otomatik Algılama" veya "UseDeviceProfile" ifadesini belirten yapılandırmalar istemeden bu belirteçlerin URI'ye eklemeye denenip başarısızlığa neden olabilir.

Geçici Çözüm

Bu sorun KB4601051'de çözüldü.

Bu güncelleştirme nasıl güncelleştirmeyi alır?

Bu güncelleştirmeyi yükle

Sürüm Kanalı	Kullanılabilir	Sonraki Adım
Windows Update ve Microsoft Update	Evet	Yok. Bu güncelleştirme Windows Update'den otomatik olarak indirilecek ve yüklenir.
Microsoft Update Kataloğu	Evet	Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS)	Evet	Ürün ve Sınıflandırmaları aşağıdaki gibi yapılandırdıysanız, bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün:Windows 10, sürüm 1607 ve Windows Server, sürüm 2016 Sınıflandırma: Güvenlik Güncelleştirmeleri