13. oktoobril 2020-KB4578968 koondvärskenduses .NET Framework 3,5 ja 4,8 for Windows 10, versioon 2004, Windows Server, versioon 2004, Windows 10, versioon 20H2 ja Windows Server, versioon 20H2
Väljalaske kuupäev:
13. oktoobril 2020
Versioon:
.net Framework 3,5 ja 4,8
Kokkuvõte
Teabe avalikustamise haavatavus on olemas, kui .NET Framework valesti käepidemed objektid mälu. Ründaja, kes selle haavatavuse edukalt kasutas, võib avaldada mõjutatud süsteemi mälu sisu. Haavatavuse ärakasutamiseks peab autenditud ründaja käitama spetsiaalselt formuleeritud rakendust. Värskenduses käsitletakse haavatavust, parandades .NET Frameworki mälus olevate objektide käsitsemisega.
Haavatavuste kohta lisateabe saamiseks liikuge järgmistele levinud nõrkustele ja Säritustele (CVE).
Selle värskenduse teadaolevad probleemid
ASP.Net rakendused ei suuda eelkompileerimisel tõrketeateid teha
Sümptomeid
Pärast seda, kui rakendate selle oktoobril 13, 2020 turbe ja kvaliteedi koondpakett .NET Framework 4,8, mõned ASP.Net rakendused ebaõnnestuvad eelkompileerimise ajal. Teile kuvatakse tõrketeade, mis sisaldab tõenäoliselt sõnu "tõrge ASPCONFIG"
. Põhjus
Konfiguratsiooni "System. Web" jaotises "sessionState", "anonymouseIdentification" või "autentimine/vormid" ei sobi. See võib ilmneda kompileerimise ja avaldamise ajal, kui konfiguratsiooni teisendused jätavad Web.config failid eelkompileerimiseks vaheolekus.
Ajutine lahendus
See probleem lahendati rakenduses KB4601050.
ASP.Net rakendused ei tohi URI-s anda küpsiste märke
Sümptomeid
Pärast seda, kui rakendate selle oktoobril 1, 2020 turbe ja kvaliteedi koondpakett .NET Framework 4,8, mõned ASP.Net rakendused ei pruugi anda küpsise märke URI, võib-olla tulemuseks on 302-ümbersuunamise silmuseid või kadunud või kadunud seansi olek.
Põhjus
Seansi oleku ASP.Net, anonüümne tuvastamine ja vormide autentimine sõltuvad sellest, kas väljastatakse veebikliendile märgid, ja kõik nad lubavad lubada, et need märgid edastatakse küpsises või URL-is, mis ei toeta küpsiseid. URI-manustamine on juba ammu ebaturvalised ja ebasoovitavad tavad ning see KB keelab välja anda märgid URI-s, välja arvatud juhul, kui üks neist kolmest funktsioonist taotleb selgesõnaliselt "UseUri" konfigureerimist. Konfiguratsioonid, mis määravad teksti "Autodetect" või "UseDeviceProfile", võivad tahtmatult põhjustada katseid ja ebaõnnestuda nende märkide manustamise URI-s.
Lahendus
See probleem lahendati rakenduses KB4601050.
Selle värskenduse hankimine
Installi see värskendus
|
Kanali väljalase |
Saadaval |
Järgmine samm |
|
Windows Update ja Microsoft Update |
Jah |
Ükski. See värskendus laaditakse alla ja installitakse automaatselt Windows Update ' i kaudu. |
|
Microsoft Update ' i kataloog |
Jah |
Selle värskenduse jaoks autonoomse paketi hankimiseks minge Microsofti värskenduste kataloogi veebisaidile. |
|
Windows Server Update Services (WSUS) |
Jah |
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite tooted ja klassifikatsioonid järgmiselt. Toode: Windows 10, versioon 2004, Windows Server, versioon 2004, Windows 10, versioon 20H2 ja Windows Server, versioon 20H2 Klassifikatsioon: turvavärskendused |
Teave failiteave
Selles värskenduses esitatud failide loendi allalaadimiseks Laadige alla koondvärskenduses teave.
Teave kaitse ja turvalisuse kohta
-
Kaitske end võrgus: Windowsi kasutajatugi
-
Vaadake, kuidas me kaitseme küberkuritegevuse eest: Microsoft Security
Kas vajate veel abi?
Kas soovite rohkem valikuvariante?
Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.
Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.
