Lưu ý
- Ngày phát hành:
Ngày 12 tháng 5 năm 2020 - Phiên bản:
.NET Framework 3.5 và 4.8
Tóm tắt
Lỗ hổng thực thi mã từ xa tồn tại trong phần mềm .NET Framework khi phần mềm không kiểm tra được đánh dấu nguồn của tệp. Kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý trong ngữ cảnh của người dùng hiện tại. Nếu người dùng hiện tại đăng nhập bằng quyền người dùng quản trị, kẻ tấn công có thể giành quyền kiểm soát hệ thống bị ảnh hưởng. Kẻ tấn công sau đó có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; Hoặc tạo tài khoản mới với toàn quyền người dùng. Người dùng có tài khoản được cấu hình để có ít quyền người dùng hơn trên hệ thống có thể bị ảnh hưởng ít hơn so với người dùng hoạt động bằng quyền người dùng quản trị. Việc khai thác lỗ hổng bảo mật yêu cầu người dùng mở một tệp được tạo kỹ thuật đặc biệt bằng phiên bản .NET Framework bị ảnh hưởng. Trong kịch bản tấn công email, kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi tệp được soạn thảo đặc biệt cho người dùng và thuyết phục người dùng mở tệp. Bản cập nhật bảo mật này khắc phục lỗ hổng bảo mật này bằng cách sửa cách .NET Framework kiểm tra đánh dấu nguồn của một tệp.
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới các lỗ hổng phổ biến và phơi nhiễm (CVE) sau.
Lỗ hổng từ chối dịch vụ tồn tại khi .NET Framework xử lý các yêu cầu web không đúng cách. Kẻ tấn công khai thác thành công lỗ hổng này có thể gây ra từ chối dịch vụ đối với ứng dụng web .NET Framework. Lỗ hổng này có thể được khai thác từ xa, mà không cần xác thực. Kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách đưa ra các yêu cầu được thiết kế đặc biệt cho ứng dụng .NET Framework. Bản cập nhật này khắc phục lỗ hổng bảo mật bằng cách sửa cách ứng dụng web .NET Framework xử lý các yêu cầu web.
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới các lỗ hổng phổ biến và phơi nhiễm (CVE) sau.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Cài đặt bản cập nhật này
Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy.
Thông tin về bảo vệ và bảo mật
- Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
- Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft