2020 年 10 月 13 日 KB4579976 的 .NET Framework 3.5、4.7.2 和 4.8 累积更新，适合 Windows 10 版本 1809 和 Windows Server，版本 2019

摘要

安全改进

当 .NET Framework 不正确地处理内存中的对象时，存在信息泄漏漏洞。 成功利用该漏洞的攻击者可能会泄漏受影响系统的内存的内容。 要利用该漏洞，已经过身份验证的攻击者将需要运行经特殊设计的应用程序。 该更新通过更正 .NET Framework 处理内存中对象的方式来修复此漏洞。

若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)。

• CVE-2020-16937

有关此更新发布的改进的列表，请参阅本文“其他信息”部分中的文章链接。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

• 4578966 Windows 10 版本 1809 和 Windows Server 的 .NET Framework 3.5 和 4.7.2 累积更新的说明，版本 2019 (KB4578966)

• 4578973 Windows 10 版本 1809 和 Windows Server 的 .NET Framework 3.5 和 4.8 累积更新说明，版本 2019 (KB4578973)

有关保护和安全的信息

• 保护自己的上网安全：Windows 安全支持

• 了解如何防范网络威胁：Microsoft 安全