2020 年 10 月 13 日 KB4578969 的 .NET Framework 4.8 累积更新，适合 Windows 10 版本 1607 和 Windows Server，版本 2016
Applies To
.NET发布日期 ：2020 年 10 月 13 日
版本：.NET Framework 4.8
摘要
安全改进
当 .NET Framework 不正确地处理内存中的对象时，存在信息泄漏漏洞。 成功利用该漏洞的攻击者可能会泄漏受影响系统的内存的内容。 要利用该漏洞，已经过身份验证的攻击者将需要运行经特殊设计的应用程序。 该更新通过更正 .NET Framework 处理内存中对象的方式来修复此漏洞。
若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)。
质量与可靠性改进
|
WCF1 |
- 解决了同时启动多个服务时 WCF 服务有时无法启动的问题。 |
|
Winforms |
- 解决了 .NET Framework 4.8 中发生衰退的问题，其中 Control.AccessibleName、Control.AccessibleRole 和 Control.AccessibleDescription 属性停止对以下控件起作用：Label、GroupBox、ToolStrip、ToolStripItems、StatusStrip、StatusStripItems、PropertyGrid、ProgressBar、ComboBox、MenuStrip、MenuItems、DataGridView。 - 解决了数据绑定组合框的组合框项目的可访问名称发生衰退的问题。 .NET Framework 4.8 开始使用类型名称代替 DisplayMember 属性的值作为可访问名称，此改进再次使用了 DisplayMember。 |
|
ASP.NET |
- 禁止在 ASP.Net 控件输出中重用 AppPath Modifier。 - ASP.Net 请求上下文中的 HttpCookie 对象将使用 Cookie 标志的配置默认值而不是 .NET 样式的原始默认值创建，以匹配新 HttpCookie(name)` 的行为。 |
|
SQL |
- 解决了有时当用户连接到一个 Azure SQL 数据库，执行基于安全区的操作，然后连接到具有相同证明 URL 的同一服务器下的另一个数据库并在第二台服务器上执行安全区操作时发生的故障。 |
|
CLR2 |
- 添加了 CLR 配置变量 Thread_AssignCpuGroups（默认为 1），该变量可以设置为 0，以禁用 CLR 对由 Thread.Start() 和线程池线程创建的新线程进行的自动 CPU 组分配，这样应用程序可以自己进行线程传播。 - 解决使用新 API（例如"不安全".ByteOffset<T>）时可能会发生的罕见数据损坏，这些类型通常与新的 Span 类型一起使用。 当线程从循环内部调用 Unsafe.ByteOffset<T> GC 操作时，可能会发生损坏。 - 解决了当 AppContext 切换"tem"时，计时器的到期时间比预期时间Switch.Sys问题。已启用 Threading.UseNetCoreTimer"。 |
1 Windows Communication Foundation (WCF) 2通用语言运行时 (CLR)
此更新中的已知问题
ASP.Net 预编译期间应用程序失败并出现错误消息
症状 在 2020 年 10 月 13 日针对 .NET Framework 4.8 应用此安全和质量汇总后，某些 ASP.Net 应用程序在预编译期间失败。 收到的错误消息可能包含"错误 ASPCONFIG"字样。 原因 "sessionState"、"anonymouseIdentification"或"authentication/forms"部分中"System.web"配置中的无效配置状态。 如果配置转换将配置文件保留为中间状态Web.config预编译，则生成和发布例程期间可能会发生这种情况。解决方法
此问题在 KB4601051 中已解决。
ASP.Net 应用程序可能无法在 URI 中提供无 Cookie 令牌
症状 在 2020 年 10 月 1 日对 .NET Framework 4.8 应用安全和质量汇总后，某些 ASP.Net 应用程序可能无法在 URI 中提供无 Cookie 令牌，这可能会导致 302 重定向循环或会话状态丢失或缺失。原因 会话 ASP.Net、匿名标识和表单身份验证的 ASP.Net 功能都依赖于向 Web 客户端颁发令牌，并且所有这些功能都允许为不支持 Cookie 的客户端在 Cookie 中传递或嵌入 URI 中的选项。 URI 嵌入一直是一种不安全且不建议的做法，此知识库禁止在 URI 中颁发令牌，除非这三个功能之一在配置中显式请求 Cookie 模式"UseUri"。 指定"AutoDetect"或"UseDeviceProfile"的配置可能会在无意中导致尝试和失败将这些令牌嵌入 URI 中。
解决方法
此问题在 KB4601051 中已解决。
如何获取此更新
安装此更新
|
发布频道 |
可用 |
下一步 |
|
Windows Update 和 Microsoft Update |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
|
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包，请转到 Microsoft 更新目录 网站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 10，版本 1607 和 Windows Server，版本 2016 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请 下载累积更新的文件信息。
有关保护和安全的信息
-
保护自己的上网安全：Windows 安全支持
-
了解如何防范网络威胁：Microsoft 安全
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
