Bản vá ngày 11/8/2020 trên Windows 10 2004 (build 19041.450)

August 11, 2020—KB4566782 (OS Build 19041.450)

QUAN TRỌNG

Bắt đầu từ tháng 7 năm 2020, tất cả các Bản cập nhật Windows sẽ vô hiệu hóa tính năng vGPU RemoteFX do có lỗ hổng bảo mật.  Để biết thêm thông tin về lỗ hổng, hãy xem KB4570006.  Sau khi bạn cài đặt bản cập nhật này, các nỗ lực khởi động máy ảo (VM) đã bật RemoteFX vGPU sẽ không thành công và các thông báo như sau sẽ xuất hiện:

•  “The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.”
• “The virtual machine cannot be started because the server has insufficient GPU resources.”

 Nếu bạn bật lại RemoteFX vGPU, một thông báo tương tự như sau sẽ xuất hiện:

• "We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk. Learn more (https://go.microsoft.com/fwlink/?linkid=2131976)”

Nổi bật

• Cập nhật để cải thiện bảo mật khi sử dụng thiết bị đầu vào (chẳng hạn như chuột, bàn phím hoặc bút).
• Cập nhật để cải thiện bảo mật khi Windows thực hiện các hoạt động cơ bản.
• Cập nhật để lưu trữ và quản lý tệp.
• Cập nhật để cải thiện bảo mật khi sử dụng Internet Explorer và Microsoft Edge Legacy.
• Cập nhật để cải thiện bảo mật khi sử dụng các sản phẩm Microsoft Office.
• Cập nhật để xác minh tên người dùng và mật khẩu.

Những cải tiến và sửa lỗi

Bản Cập Nhật bảo mật này bao gồm các cải tiến chất lượng. Các thay đổi chính bao gồm:

+ Khắc phục sự cố trong các ứng dụng Universal Windows Platform (UWP) cho phép xác thực đăng nhập một khi ứng dụng không có khả năng xác thực doanh nghiệp. Với việc phát hành CVE-2020-1509, ứng dụng UWP có thể bắt đầu nhắc người dùng về thông tin đăng nhập.

+ Bản cập nhật bảo mật cho Microsoft Scripting Engine, Internet Explorer, Windows Graphics, Microsoft Graphics Component, Windows Kernel, Windows Input and Composition, Windows Media, Windows Shell, the Windows Wallet Service, Microsoft Edge Legacy, Windows Cloud Infrastructure, Windows Authentication, the Windows AI Platform, Windows Fundamentals, Windows Storage and Filesystems, Windows Update Stack, Windows File Server and Clustering, Windows Hybrid Storage Services, Windows App Platform and Frameworks, Microsoft JET Database Engine, and Windows SQL components.

Nếu bạn đã cài đặt các bản cập nhật trước đó, chỉ các bản sửa lỗi mới chứa trong gói này sẽ được tải xuống và cài đặt trên thiết bị của bạn.

------------------------------------------------------------------------------------------------------------------

August 11, 2020-KB4569745 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10 Version 2004

Tổng quan

Tồn tại lỗ hổng về quyền bảo mật khi ứng dụng web ASP.NET hoặc .NET Framework chạy trên IIS không đúng cách cho phép truy cập vào tệp lưu trữ. Kẻ tấn công đã thành công khai thác lỗ hổng này có thể truy cập vào tệp bị hạn chế. Khai thác lỗ hổng này, kẻ tấn công cần gửi một yêu cầu thủ công đặc biệt vào một máy chủ bị ảnh hưởng. Bản cập nhật địa chỉ các lỗ hổng bằng cách thay đổi cách mà ASP.NET và .NET Framework xử lý yêu cầu.

Để tìm hiểu thêm về các lỗ hổng, hãy đi tới lỗ hổng phổ biến sau và tiếp xúc (CVE)

• CVE-2020-1476

Một lỗ hổng thực thi mã từ xa tồn tại khi Microsoft .NET Framework tiến trình đầu vào. Kẻ tấn công đã thành công khai thác lỗ hổng này có thể lấy quyền kiểm soát của một hệ thống bị ảnh hưởng. Để khai thác lỗ hổng bảo mật, kẻ tấn công cần phải có thể tải lên một tập tin thủ công đặc biệt vào ứng dụng web.

Bản cập nhật bảo mật địa chỉ các lỗ hổng bằng cách điều chỉnh cho đúng cách mà .NET Framework tiến trình đầu vào.

Để biết thêm thông tin, hãy truy cập: https://go.microsoft.com/fwlink/?linkid=2138023

Để tìm hiểu thêm về các lỗ hổng, hãy đi tới lỗ hổng phổ biến sau và tiếp xúc (CVE).

• CVE-2020-1046

---------------------------

Các bản có thể tải về bản vá tại đây:

• KB4566782
• KB4569745