此安全更新可消除 Microsoft .NET 图表控件中的一个秘密报告的漏洞。 如果攻击者向托管图表控件的受影响服务器发送特制的 GET 请求，则该漏洞可能会导致信息泄露。 请注意，攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限，但可用于检索将试图进一步危及受影响系统安全的信息。 仅使用 Microsoft 图表控件的 Web 应用程序会受这个问题影响。 .NET Framework 的默认安装不受影响。
此安全更新对 Microsoft Windows 的所有受支持版本上的 Microsoft .NET Framework 4 和 Microsoft .NET Framework 3.5 Service Pack 1 的图表控件的等级为重要。此安全更新通过更正图表控件验证特制 URI 中功能的方式消除漏洞。
More