Chỉ Bảo mật Cập nhật cho .NET Framework 2.0, 3.0, 4.5.2, 4.6 cho Windows Server 2008 SP2 (KB4570503)

Thông báo

Đã sửa đổi vào 08/06/2021

Vào 08/06/2021, bản cập nhật này đã được phát hành để thay thế bản cập nhật trước đó để giải quyết lỗi "máy chủ thu hồi ngoại tuyến" có thể xảy ra trong quá trình cài đặt. Nếu bạn đã cài đặt bản phát hành trước đó của bản cập nhật này thì không cần phải làm gì cả. Để có được phiên bản mới nhất của những bản cập nhật này, hãy xem mục "Làm thế nào để có được và cài đặt bản cập nhật" trong bài viết cập nhật cá nhân.  Liên kết đến từng bài viết có trong mục "Thông tin bổ sung về bản cập nhật này" trong bài viết này.

Vào 13/04/2021, bản cập nhật này đã được phát hành để thay thế cho bản phát hành trước đó của bản cập nhật này.

Tóm tắt

Tồn tại mức cao lỗ hổng đặc quyền khi ứng ASP.NET hoặc .NET Framework web chạy trên IIS không đúng cách cho phép truy nhập vào các tệp được lưu trong bộ đệm ẩn. Kẻ tấn công đã khai thác thành công lỗ hổng này có thể có quyền truy nhập vào các tệp bị hạn chế. Để khai thác lỗ hổng này, kẻ tấn công sẽ cần gửi yêu cầu được phác thảo đặc biệt đến một máy chủ bị ảnh hưởng. Cập nhật giải quyết các lỗ hổng bằng cách thay đổi cách ASP.NET xử lý .NET Framework các yêu cầu.  

Để tìm hiểu thêm về các lỗ hổng, hãy đi tới mục Lỗ hổng và Độ tiếp cận Thông thường (CVE) sau.

• CVE-2020-1476

Lỗ hổng của thực thi mã từ xa tồn tại khi Microsoft .NET Framework lý đầu vào. Kẻ tấn công đã khai thác thành công lỗ hổng này có thể kiểm soát một hệ thống bị ảnh hưởng. Để khai thác lỗ hổng, kẻ tấn công sẽ cần có khả năng tải một tệp được phác thảo đặc biệt lên một ứng dụng web. Cập nhật bảo mật xác định lỗ hổng bằng cách sửa cách xử .NET Framework nhập dữ liệu.

Để biết thêm thông tin, hãy truy cập: https://go.microsoft.com/fwlink/?linkid=2138023

Để tìm hiểu thêm về các lỗ hổng, hãy đi tới mục Lỗ hổng và Độ tiếp cận Thông thường (CVE) sau.

• CVE-2020-1046

Để biết danh sách các cải tiến được phát hành cùng với bản cập nhật này, vui lòng xem các liên kết của bài viết trong mục Thông tin Bổ sung trong bài viết này.

Các sự cố đã biết trong một số phần của bản cập nhật này

Thông tin bổ sung về bản cập nhật này

Các bài viết sau đây có chứa thông tin bổ sung về bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.

• 4569735 Mô tả Về Bản cập nhật Chỉ Bảo mật cho .NET Framework 2.0, 3.0 cho Windows Server 2008 SP2 (KB4569735)

• 4569743 Mô tả Về Bản cập nhật Chỉ Bảo mật cho .NET Framework 4.5.2 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 và Windows Server 2008 SP2 (KB4569743)

• 4569740 Mô tả Về Bản cập nhật Chỉ Bảo mật cho .NET Framework 4.6 for Windows 7 SP1 và Windows Server 2008 R2 SP1 và Windows Server 2008 SP2 (KB4569740)

Thông tin về bảo vệ và bảo mật

• Tự bảo vệ bản thân trực tuyến: Bảo mật Windows hỗ trợ

• Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Microsoft Security