2020 年 8 月 11 日 - KB4569745 Windows 10 版本 2004 的 .NET Framework 3.5 和 4.8 彙整套件更新

套用到
.NET

注意

  • 發行日期：
    2020 年 8 月 11 日
  • 版本：
    .NET Framework 3.5 和 4.8

摘要

當 IIS 上執行的 ASP.NET 或 .NET Framework Web 應用程式不正確地允許存取快取的檔案時，即存在權限提高弱點。 成功利用此弱點的攻擊者可能會取得受限制檔案的存取權。 為了利用此弱點，攻擊者可能必須將蓄意製作的要求傳送到受影響的伺服器。 此更新會變更 ASP.NET 與 .NET Framework 處理要求的方式，藉此解決弱點。

若要深入了解這些弱點，請前往下列一般弱點及安全風險 (CVE)。

當 Microsoft .NET Framework 處理輸入時，即存在遠端執行程式碼弱點。 成功利用此弱點的攻擊者可能會取得受影響系統的控制權。 若要利用這項弱點，攻擊者需要能夠上傳蓄意製作的檔案到 Web 應用程式。 此安全性更新會更正 .NET Framework 處理輸入的方式，藉此解決弱點。

欲了解更多資訊，請造訪： https://go.microsoft.com/fwlink/?linkid=2138023

若要深入了解這些弱點，請前往下列一般弱點及安全風險 (CVE)。

此更新中的已知問題

Windows Presentation Framework (WPF) 使用兩個或以上屬於共同執行緒的 HostVisual 元素的應用程式，當兩個 HostVisual 元素被要求在大致同時從其視覺目標斷開連接時，郵件會因以下錯誤而失敗：

例外類型：System.COMException
訊息：UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
呼叫堆疊：頂端框架為 System.Windows.Media.Composition.DUCE+Channel.SyncFlush ()

解決方法

你可以透過將 AppContext 開關「Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread」設為 true，使用此處描述的方法之一來停用這個有問題的修復方法。  這會暴露你的應用程式原始錯誤，因此一旦修正案發布後，你應該移除 Switch。

解決方法 1

• 在 app.config 檔案中新增以下條目，以在單一應用程式中停用有問題的修正。

        <runtime>
     <AppContextSwitchOverrides value=“Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true”/>
</運行時>

請注意，如果您的應用程式設定已經有 AppContextSwitchOverrides> 的條目<，您需要在該條目中新增該設定，並與其他交換器之間用分號分隔：

   <AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>

解決方法 2

• 套用以下登錄子鍵，以停用所有 WPF 應用程式的有問題修正。
 警告
如果您使用「登錄編輯程式」或其他方法不當地修改登錄，可能會發生嚴重問題。 這些問題可能會迫使您重新安裝作業系統。 Microsoft無法保證這些問題能被解決。 Modify the registry at your own risk.

地點：HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
名稱：Switch.System.Media.HostVisual.DisconnectsOnWrongThread
類型：弦
值：真

請注意，在 64 位元作業系統上，你還需要在位置套用一個名稱、類型和值相同的登錄檔子鍵：HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\

解決方法

我們正努力研究解決方法，並會在即將推出的版本中提供更新。
 

如何取得此更新

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Windows 10 版本 2004
分類：安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新的檔案資訊。

有關保護和安全性的資訊