Lưu ý
- Ngày phát hành:
Ngày 13 tháng 10 năm 2020 - Phiên bản:
.NET Framework 3.5 và 4.7.2
Tóm tắt
Lỗ hổng tiết lộ thông tin tồn tại khi .NET Framework xử lý không đúng đối tượng trong bộ nhớ. Kẻ tấn công khai thác thành công lỗ hổng này có thể tiết lộ nội dung bộ nhớ của hệ thống bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công được xác thực sẽ cần chạy một ứng dụng được tạo kỹ thuật đặc biệt. Bản cập nhật này giải quyết lỗ hổng này bằng cách sửa cách .NET Framework xử lý đối tượng trong bộ nhớ.
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới các lỗ hổng phổ biến và phơi nhiễm (CVE) sau.
Các sự cố đã biết trong bản vá bảo mật này
Triệu chứng
Sau khi bạn áp dụng Bản tổng hợp Bảo mật và Chất lượng ngày 13 tháng 10 năm 2020 cho .NET Framework 4.8, một số ứng dụng ASP.Net bị lỗi trong quá trình biên dịch trước. Thông báo lỗi mà bạn nhận được có thể chứa từ "Lỗi ASPCONFIG".
Nguyên nhân
Trạng thái cấu hình không hợp lệ trong các phần "sessionState," "anonymouseIdentification" hoặc "authentication/forms" của cấu hình "System.web". Điều này có thể xảy ra trong các quy trình xây dựng và phát hành nếu chuyển đổi cấu hình để tệp Web.config ở trạng thái trung gian để biên dịch trước.
Giải pháp
Sự cố này đã được giải quyết trong KB4601060.
Cách tải bản cập nhật này
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm:Windows 10, phiên bản 1809 và Windows Server, phiên bản 2019 Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy.
Thông tin bổ sung về bản cập nhật này
Các bài viết sau đây chứa thông tin bổ sung về bản cập nhật này vì bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.
- 4579976 Mô tả về bản cập nhật tích lũy cho .NET Framework 3.5 và 4.7.2 cho Windows 10 Phiên bản 1809 dành cho ARM64 (KB4579976)
Thông tin về bảo vệ và bảo mật
- Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
- Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft