Chỉ Cập nhật Bảo mật cho .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4566466)

Thông báo

Đã sửa đổi vào 08/06/2021

Vào 08/06/2021, bản cập nhật này đã được phát hành để thay thế bản cập nhật trước đó để giải quyết lỗi "máy chủ thu hồi ngoại tuyến" có thể xảy ra trong quá trình cài đặt. Nếu bạn đã cài đặt bản phát hành trước đó của bản cập nhật này thì không cần phải làm gì cả. Để có được phiên bản mới nhất của những bản cập nhật này, hãy xem mục "Làm thế nào để có được và cài đặt bản cập nhật" trong bài viết cập nhật cá nhân.  Liên kết đến từng bài viết có trong mục "Thông tin bổ sung về bản cập nhật này" trong bài viết này.

Vào 13/04/2021, bản cập nhật này đã được phát hành để thay thế cho bản phát hành trước đó của bản cập nhật này.

Chúng tôi sẽ phát hành lại bản cập nhật này vào 13/10/2020 để giải quyết sự cố đã biết ảnh hưởng tới bản phát hành gốc. Bạn nên cài đặt phiên bản này (V3) của bản cập nhật như một phần trong công đoạn bảo mật bình thường.

Vào 23/07/2020, bản cập nhật KB4565583 v2, KB4565586 v2 và KB4565589 v2 đã được phát hành để thay thế cho v1 của những bản cập nhật đó cho .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 và 4.8 cho Windows 7 Service Pack 1 (SP1) và Windows Server 2008 R2 SP1. Các bản cập nhật v1 không được cài đặt cho những khách hàng có cấu hình ESU nhất định.  Các bản cập nhật v2 sẽ khắc phục sự cố cho những khách hàng không thể cài đặt bản cập nhật v1.  

Tóm tắt

Lỗ hổng của thực thi mã từ xa bị .NET Framework trong trường hợp phần mềm không kiểm tra được đánh dấu nguồn của dữ liệu đầu vào tệp XML. Kẻ tấn công đã lợi dụng thành công lỗ hổng có thể chạy mã tùy ý trong ngữ cảnh của quy trình chịu trách nhiệm giải trí nội dung XML. Để khai thác lỗ hổng này, kẻ tấn công có thể tải lên một tài liệu được phác thảo đặc biệt lên máy chủ sử dụng sản phẩm bị ảnh hưởng để xử lý nội dung. Bản cập nhật bảo mật giải quyết lỗ hổng bằng cách sửa .NET Framework xác thực đánh dấu nguồn của nội dung XML.  

Cập nhật bảo mật này ảnh hưởng đến .NET Framework system.data.datatable và System.Data.DataSet của bạn như thế nào khi đọc dữ liệu được sê-ri XML. Hầu hết .NET Framework dụng sẽ không gặp bất kỳ thay đổi hành vi nào sau khi cài đặt bản cập nhật. Để biết thêm thông tin về ảnh hưởng của cập nhật .NET Framework, bao gồm các ví dụ về các kịch bản có thể bị ảnh hưởng, vui lòng xem tài liệu hướng dẫn bảo mật DataTable và Tập dữ liệu tại https://go.microsoft.com/fwlink/?linkid=2132227.

Để tìm hiểu thêm về các lỗ hổng, hãy đi tới mục Lỗ hổng và Độ tiếp cận Thông thường (CVE) sau.

• CVE-2020-1147

Các sự cố đã biết trong một số phần của bản cập nhật này

Thông tin bổ sung về bản cập nhật này

Các bài viết sau đây có chứa thông tin bổ sung về bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.

• 4565579 Mô tả về Bản cập nhật Chỉ Bảo mật cho .NET Framework 3.5.1 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4565579)

• 4565583 Mô tả về Bản cập nhật Chỉ Bảo mật cho .NET Framework 4.5.2 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 và Windows Server 2008 SP2 (KB4565583)

• 4565586 Mô tả về Bản cập nhật Chỉ Bảo mật cho .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 và Windows Server 2008 SP2 (KB4565586)

• 4565589 Mô tả Về Bản cập nhật Chỉ Bảo mật cho .NET Framework 4.8 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4565589)

Thông tin về bảo vệ và bảo mật

• Tự bảo vệ bản thân trực tuyến: Bảo mật Windows hỗ trợ

• Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Microsoft Security