Примітка.
- Дата випуску:
14 липня 2020 р. - Версія:
.NET Framework.NET Framework 4.8
Зведення
Уразливість віддаленого виконання коду існує в .NET Framework, коли програмному забезпеченню не вдається перевірити розмітку вихідного коду вхідних даних XML-файлу. Зловмисник, який успішно скористався вразливістю, може запустити довільний код у контексті процесу, відповідального за десеріалізацію вмісту XML. Щоб скористатися цією вразливістю, зловмисник може завантажити спеціально створений документ на сервер, який використовуватиме відповідний продукт для обробки вмісту. В оновленні системи безпеки виправлено спосіб перевірки вихідної розмітки XML-вмісту .NET Framework.
Це оновлення системи безпеки впливає на те, як типи System.Data.DataTable і System.DataSet .NET Framework зчитують серіалізовані XML-дані. Більшість програм .NET Framework не зазнають жодних змін у поведінці після інсталяції оновлення. Докладні відомості про те, як оновлення впливає на .NET Framework, зокрема приклади сценаріїв, на які це може вплинути, див. в документі з рекомендаціями щодо безпеки DataTable і DataSet на веб-сторінці https://go.microsoft.com/fwlink/?linkid=2132227.
Докладні відомості про вразливості див. в нижченаведених статтях Поширені вразливості та вразливості.
Відомі проблеми в цьому оновленні
Корпорації Майкрософт зараз не відомо про проблеми в цьому оновленні.
Отримання оновлення
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт:Windows 10Windows 10 версії 1607 та Windows ServerWindows Server 2016 Класифікація: оновлення системи безпеки |
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень.
Відомості про захист і безпеку
- Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support
- Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft