Lưu ý
- Ngày Phát hành:
Ngày 11 tháng 8 năm 2020 - Phiên bản:
.NET Framework 3.5 và 4.8
Tóm tắt
Sự gia tăng lỗ hổng bảo mật đặc quyền tồn ASP.NET khi các ứng dụng web ASP.NET .NET Framework chạy trên IIS không đúng cách cho phép truy nhập vào tệp được lưu vào bộ đệm ẩn. Kẻ tấn công đã khai thác thành công lỗ hổng này có thể có quyền truy cập vào các tệp bị hạn chế. Để khai thác lỗ hổng này, kẻ tấn công sẽ cần phải gửi một yêu cầu đặc biệt crafted đến một máy chủ bị ảnh hưởng. Bản cập nhật khắc phục lỗ hổng bằng cách thay đổi ASP.NET và yêu cầu xử lý .NET Framework.
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới Các lỗ hổng và Phơi sáng Thông thường (CVE) sau đây.
Lỗ hổng thực thi mã từ xa tồn tại khi Microsoft .NET Framework xử lý đầu vào. Kẻ tấn công đã khai thác thành công lỗ hổng này có thể kiểm soát hệ thống bị ảnh hưởng. Để khai thác lỗ hổng bảo mật, kẻ tấn công sẽ cần phải có khả năng tải lên một tập tin đặc biệt crafted vào một ứng dụng web. Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa cách .NET Framework xử lý dữ liệu đầu vào.
Để biết thêm thông tin, hãy truy cập: https://go.microsoft.com/fwlink/?linkid=2138023
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới Các lỗ hổng và Phơi sáng Thông thường (CVE) sau đây.
Những sự cố đã biết trong bản cập nhật này
Các ứng dụng Windows Presentation Framework (WPF) sử dụng hai hoặc nhiều thành phần HostVisual thuộc một luồng chung, trong đó cả hai thành phần HostVisual được yêu cầu ngắt kết nối khỏi mục tiêu trực quan của chúng cùng một lúc, thư không thành công với lỗi sau:
Loại ngoại lệ: System.COMException
Thông báo: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Callstack: top frame is System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Giải pháp thay thế
Bạn có thể tắt bản sửa lỗi có sự cố bằng cách đặt khóa chuyển AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" thành true, bằng cách sử dụng một trong các phương pháp được mô tả ở đây. Điều này khiến ứng dụng của bạn gặp lỗi ban đầu, vì vậy bạn nên xóa khóa chuyển sau khi bản sửa lỗi được phát hành thông qua bản cập nhật sắp tới.
Giải pháp thay thế 1
• Thêm mục nhập sau vào tệp app.config tắt bản sửa lỗi có sự cố trong một ứng dụng duy nhất.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</Runtime>
<Lưu ý rằng nếu cấu hình ứng dụng của bạn đã có mục nhập cho AppContextSwitchOverrides>, bạn cần thêm thiết đặt mới trong mục nhập đó, tách biệt với các khóa chuyển khác bằng dấu chấm phẩy:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Giải pháp thay thế 2
• Áp dụng khóa phụ của sổ đăng ký sau đây để vô hiệu hóa bản sửa lỗi có sự cố cho tất cả các ứng dụng WPF trên máy tính.
Cảnh báo
Các vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng cách bằng cách sử dụng Trình soạn thảo Sổ đăng ký hoặc bằng phương pháp khác. Những vấn đề này có thể yêu cầu bạn phải cài đặt lại hệ điều hành. Microsoft không thể đảm bảo có thể giải quyết những sự cố này. Bạn phải tự chịu rủi ro khi sửa đổi sổ đăng ký.
Địa điểm: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Tên: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Loại: Chuỗi
Giá trị: true
Lưu ý rằng trên hệ điều hành 64 bit, bạn cũng cần áp dụng khóa phụ của sổ đăng ký có cùng tên, loại và giá trị tại vị trí: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Giải pháp
Chúng tôi đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong bản phát hành sắp tới.
Cách tải bản cập nhật này
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm:Windows 10 Phiên bản 2004 Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy.
Thông tin về bảo vệ và bảo mật
- Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ
- Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft