تاريخ الإصدار: 13 أكتوبر 2020
الإصدار: .NET Framework 3.5 و4.7.2
الملخص
توجد ثغرة في الكشف عن المعلومات عندما يعالج .NET Framework العناصر الموجودة في الذاكرة بشكل غير مناسب. يمكن للمهاجم الذي استغل الثغرة الأمنية بنجاح الإفصاح عن محتويات ذاكرة النظام المتأثر. ستغل الثغرة الأمنية، يجب على المهاجم المصادق عليه تشغيل تطبيق تم تطويره بشكل خاص. يعالج التحديث الثغرة عن طريق تصحيح الطريقة التي يعالج بها .NET Framework العناصر الموجودة في الذاكرة.
لمعرفة المزيد حول نقاط الضعف، انتقل إلى نقاط الضعف الشائعة التالية والتعرض للضوء (CVE).
المشاكل المعروفة في تحديث الأمان هذا
الأعراض بعد تطبيق مجموعة الأمان والجودة ل .NET Framework 4.8 في 13 أكتوبر 2020، ستفشل بعض تطبيقات ASP.Net أثناء عملية ما قبل التنفيذ. من المرجح أن تحتوي رسالة الخطأ التي ستتلقاها على الكلمات "خطأ ASPCONFIG". السبب حالة تكوين غير صالحة في الأقسام "sessionState" أو "anonymouseIdentification" أو "authentication/forms" لتكوين "System.web". قد يحدث هذا أثناء إجراءات النشر والبنية إذا تركت تحويلات التكوين الملف Web.config في حالة وسيطة للتحويل المسبق.الحل البديل
تم حل هذه المشكلة في KB4601060.
كيفية الحصول على هذا التحديث
تثبيت هذا التحديث
|
قناة الإصدار |
متوفر |
الخطوة التالية |
|
Windows Update و Microsoft Update |
نعم |
بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update. |
|
كتالوج Microsoft Update |
نعم |
للحصول على حزمة مستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب. |
|
Windows Server Update Services (WSUS) |
نعم |
سيتم مزامنة هذا التحديث تلقائيا مع WSUS إذا قمت بتكوين المنتجات والتصنيفات كما يلي: المنتج:Windows 10، الإصدار 1809 و Windows Server، الإصدار 2019 التصنيف: تحديثات الأمان |
معلومات الملف
للحصول على قائمة بالملفات التي تم توفيرها في هذا التحديث، قم بتنزيل معلومات الملف للتحديث التراكمي.
معلومات إضافية حول هذا التحديث
تحتوي المقالات التالية على معلومات إضافية حول هذا التحديث فيما يتعلق بإصدارات المنتجات الفردية.
-
4579976 وصف التحديث التراكمي ل .NET Framework 3.5 و4.7.2 لنظام التشغيل Windows 10 الإصدار 1809 ل ARM64 (KB4579976)
معلومات حول الحماية والأمان
-
حماية نفسك عبر الإنترنت: دعم أمان Windows
-
تعرف على كيفية احذرنا من التهديدات الإلكترونية: أمان Microsoft
