13 tháng mười, 2020-KB4578966 Cumulative Update for .NET Framework 3,5 và 4.7.2 for Windows 10, phiên bản 1809 và Windows Server, phiên bản 2019

Tóm tắt

Lỗ hổng tiết lộ thông tin tồn tại khi khung .NET không đúng cách xử lý các đối tượng trong bộ nhớ. Kẻ tấn công đã khai thác các lỗ hổng thành công có thể tiết lộ nội dung của bộ nhớ của một hệ thống bị ảnh hưởng. Để khai thác lỗ hổng, một kẻ tấn công đã xác thực sẽ cần phải chạy một ứng dụng đặc biệt crafted. Cập Nhật địa chỉ lỗ hổng bằng cách điều chỉnh các đối tượng .NET Framework trong bộ nhớ.

Để tìm hiểu thêm về các lỗ hổng, hãy đi đến các lỗ hổng và tiếp xúc thông thường sau đây (CPC).

• C-2020-16937

Các vấn đề đã biết trong bản Cập Nhật bảo mật này

Các triệu chứng
Sau khi bạn áp dụng điều này 13 tháng mười, bảo mật 2020 và chất lượng Rollup cho .NET Framework 4,8, một số ứng dụng ASP.Net không thành công trong quá trình biên soạn. Thông báo lỗi mà bạn nhận được có thể sẽ chứa các từ "lỗi ASPCONFIG."

Nguyên nhân
Trạng thái cấu hình không hợp lệ trong cả "thông báo", "" thông báo "," hoặc "xác thực/biểu mẫu" các phần của "System. web". Điều này có thể xảy ra trong các định dạng bản dựng và phát hành nếu các phép biến đổi cấu hình rời khỏi tệp Web.config trong trạng thái trung bình cho biên soạn.

Lỗi

Sự cố này đã được giải quyết trong KB4601060.

Cách tải bản cập nhật này

Cài đặt bản cập nhật này

Thông tin về tệp

Để có danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp dành cho Cập Nhật tích lũy.

Thông tin bổ sung về bản cập nhật này

Các bài viết sau đây chứa thông tin bổ sung về bản cập nhật này vì nó liên quan đến các phiên bản sản phẩm riêng lẻ.

• 4579976 Mô tả của bản Cập Nhật tích lũy cho .NET Framework 3,5 và 4.7.2 cho Windows 10 phiên bản 1809 cho ARM64 (KB4579976)

Thông tin về bảo vệ và bảo mật

• Tự bảo vệ bản thân trực tuyến: hỗ trợ bảo mật của Windows

• Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa Cyber: Microsoft Security