Примітка.
- Дата випуску:
13 жовтня 2020 р. - Версія:
.NET Framework.NET Framework 3.5 and 4.7.2
Зведення
Уразливість розкриття інформації виникає, коли .NET Framework неправильно обробляє об'єкти в пам'яті. Зловмисник, який успішно скористався вразливістю, може розкрити вміст пам'яті ураженої системи. Щоб скористатися вразливістю, автентифікований зловмисник повинен запустити спеціально створену програму. В оновленні виправлено спосіб обробки об'єктів у пам'яті .NET Framework.
Докладні відомості про вразливості див. в нижченаведених статтях Поширені вразливості та вразливості.
Відомі проблеми в цьому оновленні системи безпеки
Ознаки захворювання
Після застосування цього зведеного оновлення щодо безпеки та якості роботи від 13 жовтня 2020 р. для .NET Framework 4.8 у деяких ASP.Net стається помилка під час попередньої компіляції. Отримане повідомлення про помилку, імовірно, міститиме слова Error ASPCONFIG (Помилка ASPCONFIG).
Причина
Неприпустимий стан конфігурації в розділах "sessionState", "anonymouseIdentification" або "authentication/forms" конфігурації "System.web". Це може статися під час процедур збирання й публікації, якщо перетворення конфігурації залишають файл Web.config у проміжному стані для попередньої компіляції.
Тимчасове вирішення
Цю проблему вирішено в KB4601060 році.
Отримання оновлення
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт:Windows 10Windows 10, версії 1809 та Windows ServerWindows Server, версії 2019 Класифікація: оновлення системи безпеки |
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень.
Додаткові відомості про це оновлення
Наведені нижче статті містять додаткові відомості про це оновлення, яке стосується окремих версій продукту.
- 4579976 Опис сукупного пакета оновлень для .NET Framework 3.5 і 4.7.2 для Windows 10 версії 1809 для ARM64 (KB4579976)
Відомості про захист і безпеку
- Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support
- Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft