2020 年 10 月 13 日 - KB4578966 Windows 10 版本 1809 和 Windows Server 版本 2019 的 .NET Framework 3.5 和 4.7.2 的累积更新

应用对象
.NET

注意

  • 发布日期：
    2020 年 10 月 13 日
  • 版本：
    .NET Framework 3.5 和 4.7.2

摘要

当 .NET Framework 不正确地处理内存中的对象时，存在信息泄漏漏洞。 成功利用该漏洞的攻击者可能会泄漏受影响系统的内存的内容。 要利用该漏洞，已经过身份验证的攻击者将需要运行经特殊设计的应用程序。 该更新通过更正 .NET Framework 处理内存中对象的方式来修复此漏洞。

若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)。

此安全更新中的已知问题

症状
应用 2020 年 10 月 13 日的 .NET Framework 4.8 安全和质量汇总后，某些 ASP.Net 应用程序在预编译期间失败。 收到的错误消息可能包含“错误 ASPCONFIG”字样。

原因
“System.web”配置的“sessionState”、“anonymouseIdentification”或“authentication/forms”部分中的配置状态无效。 如果配置转换使 Web.config 文件处于预编译的中间状态，则可能会在生成和发布例程期间发生这种情况。

解决方法

此问题已在 KB4601060 年得到解决。

如何获取此更新

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Windows 10 版本 1809 和 Windows Server 2019 版本
分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载累积更新的文件信息。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 4579976 适用于 Windows 10 版本 1809（用于 ARM64 (KB4579976) ）的 .NET Framework 3.5 和 4.7.2 累积更新说明

有关保护和安全的信息