Lưu ý
- Ngày phát hành:
Ngày 13 tháng 10 năm 2020 - Phiên bản:
.NET Framework 3.5 và 4.8
Tóm tắt
Lỗ hổng tiết lộ thông tin tồn tại khi .NET Framework xử lý không đúng đối tượng trong bộ nhớ. Kẻ tấn công khai thác thành công lỗ hổng này có thể tiết lộ nội dung bộ nhớ của hệ thống bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công được xác thực sẽ cần chạy một ứng dụng được tạo kỹ thuật đặc biệt. Bản cập nhật này giải quyết lỗ hổng này bằng cách sửa cách .NET Framework xử lý đối tượng trong bộ nhớ.
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới các lỗ hổng phổ biến và phơi nhiễm (CVE) sau.
Những sự cố đã biết trong bản cập nhật này
ASP.Net ứng dụng thất bại trong quá trình biên dịch trước với thông báo lỗi
Triệu chứng
Sau khi bạn áp dụng Bản tổng hợp Bảo mật và Chất lượng ngày 13 tháng 10 năm 2020 cho .NET Framework 4.8, một số ứng dụng ASP.Net bị lỗi trong quá trình biên dịch trước. Thông báo lỗi mà bạn nhận được có thể chứa từ "Lỗi ASPCONFIG".
Nguyên nhân
Trạng thái cấu hình không hợp lệ trong các phần "sessionState," "anonymouseIdentification" hoặc "authentication/forms" của cấu hình "System.web". Điều này có thể xảy ra trong các quy trình xây dựng và phát hành nếu chuyển đổi cấu hình để tệp Web.config ở trạng thái trung gian để biên dịch trước.
Giải pháp
Sự cố này đã được giải quyết trong KB4601056.
ASP.Net ứng dụng không được cung cấp mã thông báo không có cookie trong URI
Triệu chứng
Sau khi bạn áp dụng Bản tổng hợp Bảo mật và Chất lượng cho .NET Framework 4.8 ngày 1 tháng Mười năm 2020, một số ứng dụng ASP.Net có thể không cung cấp các mã thông báo không có cookie trong URI, có thể dẫn đến vòng lặp 302 lần chuyển hướng hoặc bị mất hoặc thiếu trạng thái phiên.
Nguyên nhân
Các tính năng ASP.Net cho Trạng thái Phiên, Nhận dạng Ẩn danh và Xác thực Biểu mẫu đều dựa vào việc phát hành mã thông báo cho máy khách web và tất cả chúng đều cho phép tùy chọn để các mã thông báo đó được chuyển phát trong cookie hoặc nhúng trong URI dành cho máy khách không hỗ trợ cookie. Việc nhúng URI từ lâu đã là một phương pháp không an toàn và không được khuyến khích và KB này lặng lẽ vô hiệu hóa việc phát hành mã thông báo trong URI, trừ khi một trong ba tính năng này yêu cầu rõ ràng chế độ cookie "UseUri" trong cấu hình. Các cấu hình chỉ định "AutoDetect" hoặc "UseDeviceProfile" có thể vô tình dẫn đến việc cố gắng nhúng các mã thông báo này vào URI nhưng không thành công.
Giải pháp
Sự cố này đã được giải quyết trong KB4601056.
Cách tải bản cập nhật này
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm:Windows 10, phiên bản 1903, Windows Server, phiên bản 1903, Windows 10, phiên bản 1909 và Windows Server, phiên bản 1909 Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy.
Thông tin về bảo vệ và bảo mật
- Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
- Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft