2020 年 8 月 11 日 - KB4569745 Windows 10 版本 2004 的 .NET Framework 3.5 和 4.8 彙整套件更新

Applies To
.NET

注意

  • 發行日期：
    2020 年 8 月 11 日
  • 版本：
    .NET Framework 3.5 和 4.8

摘要

當 IIS 上執行的 ASP.NET 或 .NET Framework Web 應用程式不正確地允許存取快取的檔案時，即存在權限提高弱點。 成功利用此弱點的攻擊者可能會取得受限制檔案的存取權。 為了利用此弱點，攻擊者可能必須將蓄意製作的要求傳送到受影響的伺服器。 此更新會變更 ASP.NET 與 .NET Framework 處理要求的方式，藉此解決弱點。

若要深入了解這些弱點，請前往下列一般弱點及安全風險 (CVE)。

當 Microsoft .NET Framework 處理輸入時，即存在遠端執行程式碼弱點。 成功利用此弱點的攻擊者可能會取得受影響系統的控制權。 若要利用這項弱點，攻擊者需要能夠上傳蓄意製作的檔案到 Web 應用程式。 此安全性更新會更正 .NET Framework 處理輸入的方式，藉此解決弱點。

如需詳細資訊，請移至： https://go.microsoft.com/fwlink/?linkid=2138023

若要深入了解這些弱點，請前往下列一般弱點及安全風險 (CVE)。

此更新中的已知問題

Windows Presentation Framework (WPF) 使用屬於共同執行緒的兩個或多個 HostVisual 元素的應用程式，其中兩個 HostVisual 元素幾乎同時被要求與其視覺目標中斷連線，郵件會失敗並出現下列錯誤：

例外狀況類型：System.COMException
訊息：UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
呼叫堆疊：頂端框架是 System.Windows.Media.Composition.DUCE+Channel.SyncFlush ()

因應措施

您可以使用此處所述的方法之一，將 AppContext 參數 “Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread” 設定為 true，以停用有問題的修正程式。  這會讓您的應用程式暴露在原始錯誤中，因此您應該在透過即將推出的更新發佈修正程式後移除參數。

因應措施 1

• 將下列項目新增至 app.config 檔案，以停用單一應用程式中的問題修正程式。

        <runtime>
     <AppContextSwitchOverrides value=“Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true”/>
</runtime>

請注意，如果您的應用程式設定已有 AppContextSwitchOverrides> 項目<，您必須在該項目內新增設定，並以分號分隔與其他參數分隔：

   <AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>

因應措施 2

• 套用下列登錄子機碼，以停用電腦上所有 WPF 應用程式的問題修正程式。
 警告
如果您使用「登錄編輯程式」或其他方法不當地修改登錄，可能會發生嚴重問題。 這些問題可能會迫使您重新安裝作業系統。 Microsoft 無法保證這些問題可以解決。 Modify the registry at your own risk.

地點：HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
名稱：Switch.System.Media.HostVisual.DisconnectsOnWrongThread
類型：字串
值：true

請注意，在 64 位元作業系統上，您也需要在以下位置套用具有相同名稱、類型和值的登錄子機碼：HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\

解決方法

我們正努力研究解決方法，並會在即將推出的版本中提供更新。
 

如何取得此更新

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Windows 10 版本 2004
分類：安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新的檔案資訊。

有關保護和安全性的資訊