وصف تحديث الأمان فقط للإصدارات 4.6 و4.6.1 و4.6.2 و4.7 من .NET Framework لنظام التشغيل Windows 7 SP1 وWindows Server 2008 R2 SP1 ولإصدار 4.6 من .NET Framework لإصدار Windows Server 2008 SP2: 12 سبتمبر 2017

عرض المنتجات التي تنطبق عليها هذه المقالة.

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في Microsoft .NET Framework قد تسمح بتنفيذ التعليمات البرمجية عن بعد عند قيام Microsoft .NET Framework بمعالجة إدخال غير موثوق به. يمكن للمهاجم الذي يستغل هذه الثغرة الأمنية بنجاح في البرامج باستخدام .NET Framework التحكم في نظام متأثر. يمكن للمهاجم بعد ذلك تثبيت البرامج؛ عرض البيانات أو تغييرها أو حذفها؛ أو إنشاء حسابات جديدة تتمتع بحقوق المستخدم الكاملة. قد يكون المستخدمون الذين تم تكوين حساباتهم للحصول على عدد أقل من حقوق المستخدم على النظام أقل تأثرا من المستخدمين الذين يعملون باستخدام حقوق المستخدم الإداري.

لاستغلال الثغرة الأمنية، يجب على المهاجم أولا إقناع المستخدم بفتح مستند أو تطبيق ضار.

يعالج تحديث الأمان هذا الثغرة الأمنية عن طريق تصحيح كيفية قيام .NET Framework بالتحقق من صحة الإدخال غير الموثوق به. لمعرفة المزيد حول هذه الثغرة الأمنية، راجع الثغرات الأمنية الشائعة في Microsoft والتعرض لها CVE-2017-8759.

هام

• تتطلب جميع تحديثات .NET Framework 4.6 و4.6.1 و4.6.2 و4.7 تثبيت التحديث d3dcompiler_47.dll. نوصي بتثبيت تحديث d3dcompiler_47.dll المضمن قبل تطبيق هذا التحديث. لمزيد من المعلومات حول التحديث d3dcompiler_47.dll، راجع 4019990 قاعدة المعارف لنظامي التشغيل Windows 7 SP1 و Windows Server 2008 R2 SP1. أو، راجع 4019478 KB ل Windows Server 2008.
• إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.

معلومات إضافية حول تحديث الأمان هذا

لمزيد من المعلومات حول تحديث الأمان هذا من حيث صلته ب Windows 7 Service Pack 1 (SP1) وWindows Server 2008 R2 SP1، راجع المقالة التالية في "قاعدة معارف Microsoft":

4041090 تحديث الأمان فقط لتحديثات .NET Framework 3.5.1 و4.5.2 و4.6 و4.6.1 و4.6.2 و4.7 لكل من Windows 7 SP1 و Windows Server 2008 R2 SP1 ولنظام التشغيل .NET Framework 4.6 لحزمة Windows Server 2008 SP2: 12 سبتمبر 2017

لمزيد من المعلومات حول تحديث الأمان هذا من حيث صلته ب Windows Server 2008 Service Pack 2 (SP2)، راجع المقالة التالية في "قاعدة معارف Microsoft":

4041093 تحديث الأمان فقط لتحديثات .NET Framework 2.0 SP2 و4.5.2 و4.6 و4.6.1 و4.6.2 و4.7 ل Windows Server 2008 SP2: 12 سبتمبر 2017

كيفية الحصول على التحديث وتثبيته

الطريقة 1: كتالوج Microsoft Update

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى كتالوج Microsoft Update.

• بالنسبة لنظامي التشغيل Windows 7 SP1 وWindows Server 2008 R2 SP1، انقر هنا.
• بالنسبة ل Windows Server 2008 SP2 ، انقر هنا.

الطريقة 2: خادم تحديثات البرامج ل Windows (WSUS)

على خادم WSUS، اتبع الخطوات التالية:

1. انقر فوق "ابدأ"، ثم انقر فوق "أدوات إدارية"، ثم انقر فوق خادم Windows Server Update Services 3.0.
2. قم بتوسيع اسم الكمبيوتر، ثم انقر فوق إجراء.
3. انقر فوق استيراد التحديثات.
4. يفتح خادم WSUS نافذة مستعرض قد تتم مطالبتك فيها بتثبيت عنصر تحكم ActiveX. يجب تثبيت عنصر تحكم ActiveX للمتابعة.
5. بمجرد تثبيت عنصر التحكم، سترى شاشة كتالوج Microsoft Update . في مربع البحث، أدخل 4041090 ل Windows 7 SP1 و Windows Server 2008 R2 SP1 أو أدخل 4041093 ل Windows Server 2008 SP2، ثم انقر فوق "بحث".
6. حدد موقع حزم .NET Framework التي تتطابق مع أنظمة التشغيل واللغات والمعالجات في بيئتك. انقر فوق "إضافة " لإضافتها إلى سلتك.
7. بعد تحديد كل الحزم التي تحتاجها، انقر فوق عرض السلة.
8. انقر فوق "استيراد" لاستيراد الحزم إلى خادم WSUS.
9. للعودة إلى خادم WSUS، انقر فوق "إغلاق" بعد استيراد الحزم.

التحديثات متوفرة الآن للتثبيت من خلال WSUS.

تحديث معلومات النشر

للحصول على تفاصيل النشر لتحديث الأمان هذا، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

20170912 معلومات نشر تحديث الأمان في 12 سبتمبر 2017

تحديث معلومات الإزالة

ملاحظة لا نوصي بإزالة أي تحديث أمان. لإزالة هذا التحديث، استخدم عنصر البرامج والميزات في لوحة التحكم.

تحديث معلومات إعادة التشغيل

لا يتطلب هذا التحديث إعادة تشغيل النظام بعد تطبيقه إلا إذا كانت الملفات التي يتم تحديثها مؤمنة أو قيد الاستخدام.

تحديث معلومات الاستبدال

لا يحل هذا التحديث محل أي تحديث تم إصداره مسبقا.

معلومات الملفات

تجزئة الملف

اسم الحزمة	تجزئة الحزمة SHA 1	تجزئة الحزمة SHA 2
NDP46-KB4040957-x86.exe	DCF271C99F2713866A219EACE695BE52CBB7096C	25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A
NDP46-KB4040957-x64.exe	25F36953431AF3ABD007E23F44950BC9B46134D7	5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394

      

سمات الملف

يقوم إصدار اللغة الإنجليزية من هذا الإصلاح الجديد (الولايات المتحدة) بتثبيت الملفات التي تحتوي على السمات التي مدرجة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بـ "التوقيت العالمي المتفق عليه" (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على الكمبيوتر المحلي بالتوقيت المحلي ومع وجود إزاحة التوقيت الصيفي الحالي (DST). بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.

بالنسبة لجميع الأنظمة المستندة إلى x86

اسم الملف	إصدار الملف	حجم الملف	التاريخ	الوقت
System.Runtime.Remoting.dll	4.7.2114.0	347,368	30-أغسطس-2017	21:25

بالنسبة لجميع الأنظمة المستندة إلى x64

اسم الملف	إصدار الملف	حجم الملف	التاريخ	الوقت
System.Runtime.Remoting.dll	4.7.2114.0	347,368	30-أغسطس-2017	21:25

كيفية الحصول على المساعدة والدعم لتحديث الأمان هذا

• تعليمات حول تثبيت التحديثات: الأسئلة المتداولة حول Windows Update
• حلول الأمان لمحترفي تكنولوجيا المعلومات: دعم أمان TechNet واستكشاف الأخطاء وإصلاحها
• تعليمات لحماية المنتجات والخدمات المستندة إلى Windows من الفيروسات والبرامج الضارة: أمان Microsoft
• الدعم المحلي وفقا لبلدك/منطقتك: الدعم الدولي

ينطبق على

تنطبق هذه المقالة على ما يلي:

• Microsoft .NET Framework 4.6 و4.6.1 و4.6.2 و4.7 عند الاستخدام مع:

  • نظام التشغيل Windows Server 2008 R2 المزود بحزمة الخدمة Service Pack 1
  • نظام التشغيل Windows 7 المزود بحزمة الخدمة Service Pack 1

• Microsoft .NET Framework 4.6 عند استخدامه مع:

  • نظام التشغيل Windows Server 2008 المزود بحزمة الخدمة Service Pack 2