Примітка.
- Дата випуску:
11 серпня 2020 р. - Версія:
.NET Framework.NET Framework 3.5 і 4.8
Зведення
Вразливість прав перевищення, коли ASP.NET або .NET Framework веб-програми, запущені в IIS, неналежним чином надають доступ до кешованих файлів. Зловмисник, який успішно скористався цією вразливістю, може отримати доступ до файлів з обмеженим доступом. Щоб скористатися цією вразливістю, зловмиснику потрібно надіслати спеціально створений запит на уражений сервер. В оновленні виправлено вразливість шляхом зміни способу обробки запитів ASP.NET та .NET Framework.
Докладні відомості про вразливості див. в нижченаведених статтях Поширені вразливості та вразливості.
Вразливість віддаленого виконання коду виникає, коли Microsoft .NET Framework обробляє введені дані. Зловмисник, який успішно скористався цією вразливістю, може отримати контроль над ураженою системою. Щоб скористатися вразливістю, зловмисник повинен мати можливість завантажити спеціально створений файл у веб-додаток. В оновленні системи безпеки виправлено спосіб обробки вхідних даних .NET Framework.
Додаткові відомості див. тут: https://go.microsoft.com/fwlink/?linkid=2138023
Докладні відомості про вразливості див. в нижченаведених статтях Поширені вразливості та вразливості.
Відомі проблеми в цьому оновленні
Програми Windows Presentation Framework (WPF), які використовують два або більше елементів HostVisual, що належать до спільного потоку, де обом елементам HostVisual пропонується відключитися від свого візуального об'єкта приблизно одночасно, програма Пошта завершується помилкою з такою помилкою:
Тип винятку: System.COMException
Повідомлення: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: верхній кадр — System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Способи вирішення
Проблематичне виправлення можна вимкнути, встановивши для перемикача AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" значення true за допомогою одного з описаних тут способів. У результаті програма зіткнеться з оригінальною помилкою, тому вам слід вимкнути перемикач, коли буде опубліковано виправлення через майбутнє оновлення.
Спосіб вирішення 1
• Додайте наступний запис до файлу app.config, щоб вимкнути проблематичне виправлення в одній програмі.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</середовище виконання>
Зверніть увагу: якщо в конфігурації програми вже є запис для <AppContextSwitchOverrides>, потрібно додати новий параметр у цей запис, відокремивши його від інших перемикачів крапкою з комою:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Спосіб вирішення 2
• Застосуйте наведений нижче підрозділ реєстру, щоб вимкнути проблематичне виправлення для всіх програм WPF на комп'ютері.
Попередження
Якщо неправильно змінити реєстр за допомогою редактора реєстру або іншим способом, можуть виникнути серйозні проблеми. Через них може знадобитися повторно інсталювати операційну систему. Корпорація Майкрософт не гарантує вирішення цих проблем. Змініть реєстр на власний ризик.
Місцезнаходження: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Ім'я: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Тип: Рядок
Значення: true
Зверніть увагу, що в 64-розрядних операційних системах також потрібно застосувати підрозділ реєстру з іменем, типом і значенням у розташуванні: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Спосіб усунення проблеми
Ми працюємо над вирішенням цієї проблеми та надамо оновлення в наступному випуску.
Отримання оновлення
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт:Windows 10Windows 10 Версія 2004 Класифікація: оновлення системи безпеки |
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень.
Відомості про захист і безпеку
- Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support
- Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft