وصف "الأمان فقط" التحديث ل.NET Framework 4، 6، 4.6.1، 4.6.2 و 4-7 لويندوز 7 SP1 و Windows Server 2008 R2 SP1 و 4.6 إطار عمل.NET لنظام التشغيل Windows Server 2008 SP2: 12 أيلول/سبتمبر عام 2017

ينطبق على: Microsoft .NET Framework 4.7Microsoft .NET Framework 4.6.2Microsoft .NET Framework 4.6.1

ملخص


هذا التحديث الأمني على حل ثغرة أمنية في Microsoft.NET Framework التي قد تسمح بتنفيذ تعليمات برمجية عن بعد عند Microsoft.NET Framework عمليات الإدخال غير موثوق به. يمكن لمهاجم الذي نجح في استغلال مشكلة عدم الحصانة هذه في البرنامج باستخدام.NET Framework، السيطرة على النظام المتأثر. يمكن لمهاجم عندئذ تثبيت البرامج؛ عرض أو تغيير أو حذف البيانات؛ أو إنشاء حسابات جديدة لها حقوق مستخدم كاملة. يمكن أن يكون المستخدمون الذين تم تكوين حساباتهم يكون لها حقوق مستخدم أقل على النظام أقل تأثرا من المستخدمين الذين يعملون باستخدام حقوق مستخدم إداري.

لاستغلال مشكلة عدم الحصانة، يجب أن مهاجم أولاً إقناع المستخدم بفتح المستند الضار أو التطبيق.

هذا التحديث يعالج مشكلة عدم الحصانة عن طريق تصحيح كيف.NET Framework بالتحقق من صحة الإدخال غير موثوق به. لمزيد من المعلومات حول هذه الثغرة الأمنية، راجع التعرض CVE 2017 8759 ونقاط الضعف المشتركة ل Microsoft.

هام

  • تتطلب كافة التحديثات لبرنامج.NET Framework 4-6، 4.6.1، 4.6.2 و 4.7 في تثبيت تحديث d3dcompiler_47.dll. نوصي بتثبيت التحديث d3dcompiler_47.dll تضمين قبل تطبيق هذا التحديث. لمزيد من المعلومات حول التحديث d3dcompiler_47.dll، راجع 4019990 كيلو بايت لويندوز 7 SP1 و Windows Server 2008 R2 SP1. أو، راجع 4019478 كيلو بايت ل Windows Server 2008.
  • إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. ولذلك، نوصي أن تقوم بتثبيت أي لغة حزم تحتاج قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات ل Windows.

الحصول على معلومات إضافية حول هذا التحديث الأمني


لمزيد من المعلومات حول هذا التحديث فيما يتعلق ببرنامج Windows Server 2008 R2 SP1 و Windows 7 Service Pack 1 (SP1)، راجع المقالة التالية في "قاعدة المعارف ل Microsoft":

4041090 "الأمان فقط" التحديث التحديثات.NET Framework 3.5.1، 4.5.2، 4-6، 4.6.1، 4.6.2 و 4.7 لويندوز 7 SP1 و Windows Server 2008 R2 SP1 و 4.6 إطار عمل.NET لنظام التشغيل Windows Server 2008 SP2: 12 أيلول/سبتمبر عام 2017

لمزيد من المعلومات حول هذا التحديث فيما يتعلق بحزمة الخدمة service Pack 2 (SP2) Windows Server 2008، راجع المقالة التالية في "قاعدة المعارف ل Microsoft":

4 041093 "الأمان فقط" تحديث.NET Framework 2.0 SP2، 4.5.2، 4-6، 4.6.1، 4.6.2 و 4.7 التحديثات ل Windows Server 2008 SP2: 12 أيلول/سبتمبر عام 2017

كيفية الحصول على التحديث وتثبيته


الطريقة الأولى: كتالوج Microsoft Update

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى كتالوج تحديث Microsoft.

  • ويندوز 7 حزمة الخدمة SP1 و Windows Server 2008 R2 SP1، انقر فوق هنا.
  • ل Windows Server 2008 SP2، انقر فوق هنا.

الطريقة الثانية: Windows Software Update Services (WSUS)

على ملقم WSUS، اتبع الخطوات التالية:

  1. انقر فوق ابدأ، وانقر فوق أدوات إدارية، وثم انقر فوق Microsoft Windows Server Update Services 3.0.
  2. قم بتوسيع اسم الكمبيوتر، ومن ثم انقر فوق الإجراء.
  3. انقر فوق استيراد التحديثات.
  4. WSUS يفتح إطار مستعرض في التي قد تتم مطالبتك بتثبيت عنصر تحكم ActiveX. يجب تثبيت عنصر تحكم ActiveX للمتابعة.
  5. حالما يتم تثبيت عنصر التحكم، سترى شاشة "كتالوج Microsoft Update" . في المربع بحث ، أدخل 4041090 Windows 7 SP1 و Windows Server 2008 R2 SP1 أو أدخل 4041093 لنظام التشغيل Windows Server 2008 SP2 وثم انقر فوق بحث.
  6. تحديد موقع حزم.NET Framework التي تتطابق مع أنظمة التشغيل ولغات المعالجات الموجودة في البيئة الخاصة بك. انقر فوق إضافة لإضافتها إلى السلة.
  7. بعد تحديد كافة الحزم التي تحتاج، انقر فوق عرض السلة.
  8. انقر فوق استيراد لاستيراد الحزم إلى خادم WSUS.
  9. Tالعودة إلى WSUS، س جلعق إغلاق بعد استيراد الحزم.

تتوفر التحديثات للتثبيت من خلال الأداة WSUS.

تحديث معلومات النشر

للحصول على تفاصيل التوزيع لهذا التحديث الأمني، انتقل إلى المقالة التالية في "قاعدة المعارف ل Microsoft":

20170912 معلومات نشر تحديث الأمان: 12 أيلول/سبتمبر عام 2017

معلومات إزالة التحديث

ملاحظة: لا نوصي بإزالة التحديث الأمني أي . لإزالة هذا التحديث، استخدم العنصر البرامج والميزات في "لوحة التحكم".

تحديث معلومات إعادة التشغيل

لا يتطلب هذا التحديث إعادة تشغيل نظام بعد تطبيق ما لم يتم تأمين الملفات التي يتم تحديثها أو يتم استخدامها.

معلومات استبدال التحديث

لا يحل هذا التحديث محل أي تحديث تم إصداره مسبقًا.

كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني


تطبيق على


تنطبق هذه المادة على ما يلي:

 

  • Microsoft.NET Framework 4-6، 4.6.1، 4.6.2 و 4.7 عند استخدامها مع:
    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1
  • Microsoft.NET Framework 4، 6 عند استخدامها مع:
    • Windows Server 2008 Service Pack 2