Lưu ý
- Ngày phát hành:
Ngày 11 tháng 8, 2020 - Phiên bản:
.NET Framework 3.5 và 4.8
Tóm tắt
Lỗ hổng nâng đặc quyền tồn tại khi ứng dụng web ASP.NET hoặc .NET Framework chạy trên IIS cho phép truy nhập không đúng cách vào các tệp được lưu trong bộ đệm ẩn. Kẻ tấn công khai thác thành công lỗ hổng này có thể truy cập vào các tệp bị hạn chế. Để khai thác lỗ hổng này, kẻ tấn công cần gửi một yêu cầu được thiết kế đặc biệt đến một máy chủ bị ảnh hưởng. Bản cập nhật này giải quyết lỗ hổng bảo mật bằng cách thay đổi cách ASP.NET và .NET Framework xử lý yêu cầu.
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới các lỗ hổng phổ biến và phơi nhiễm (CVE) sau.
Lỗ hổng thực thi mã từ xa tồn tại khi Microsoft .NET Framework xử lý đầu vào. Kẻ tấn công khai thác thành công lỗ hổng này có thể giành quyền kiểm soát hệ thống bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công cần có khả năng tải lên một tệp được chế tạo đặc biệt vào một ứng dụng web. Bản cập nhật bảo mật này giải quyết lỗ hổng bảo mật này bằng cách sửa cách .NET Framework xử lý đầu vào.
Để biết thêm thông tin, hãy truy cập: https://go.microsoft.com/fwlink/?linkid=2138023
Để tìm hiểu thêm về các lỗ hổng, hãy đi tới các lỗ hổng phổ biến và phơi nhiễm (CVE) sau.
Những sự cố đã biết trong bản cập nhật này
Các ứng dụng Windows Presentation Framework (WPF) sử dụng hai hoặc nhiều thành phần HostVisual thuộc về một luồng chung, trong đó cả hai thành phần HostVisual được yêu cầu ngắt kết nối khỏi đích trực quan của chúng gần như cùng một lúc, thì thư sẽ bị lỗi với lỗi sau đây:
Loại ngoại lệ: System.COMException
Thông báo: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
Ngăn xếp cuộc gọi: khung trên cùng là System.Windows.Media.Composition.DUCE+Channel.SyncFlush()
Giải pháp thay thế
Bạn có thể tắt bản sửa lỗi có vấn đề bằng cách đặt khóa chuyển AppContext "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" thành true, bằng cách sử dụng một trong các phương pháp được mô tả ở đây. Thao tác này khiến ứng dụng của bạn gặp phải lỗi ban đầu, vì vậy bạn nên loại bỏ khóa chuyển sau khi bản sửa lỗi được phát hành thông qua bản cập nhật sắp tới.
Giải pháp thay thế 1
• Thêm mục nhập sau vào tệp app.config để tắt bản sửa lỗi có vấn đề trong một ứng dụng duy nhất.
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</thời gian chạy>
Lưu ý rằng nếu cấu hình ứng dụng của bạn đã có mục nhập cho <AppContextSwitchOverrides>, bạn cần thêm cài đặt mới trong mục nhập đó, tách biệt với các khóa chuyển khác bằng dấu chấm phẩy:
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
Giải pháp thay thế 2
• Áp dụng khóa phụ đăng ký sau đây để tắt bản sửa lỗi có vấn đề cho tất cả các ứng dụng WPF trên máy.
Cảnh báo
Các vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng cách bằng cách sử dụng Trình soạn thảo Sổ đăng ký hoặc bằng phương pháp khác. Những vấn đề này có thể yêu cầu bạn phải cài đặt lại hệ điều hành. Microsoft không thể bảo đảm có thể giải quyết những vấn đề này. Bạn phải tự chịu rủi ro khi sửa đổi sổ đăng ký.
Vị trí: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
Tên: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
Loại: Chuỗi
Giá trị: true
Lưu ý rằng trên các hệ điều hành 64 bit, bạn cũng cần áp dụng khóa con đăng ký có cùng tên, loại và giá trị tại vị trí: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Giải pháp
Chúng tôi đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong bản phát hành sắp tới.
Cách tải bản cập nhật này
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm:Windows 10 Phiên bản 2004 Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy.
Thông tin về bảo vệ và bảo mật
- Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
- Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft