الملخص
هذا التحديث الأمني على حل ثغرة أمنية في Microsoft.NET Framework التي يمكن أن تسمح لمهاجم بالوصول إلى المعلومات في بيئات متعددة المستأجرين كشف معلومات. مشكلة عدم الحصانة يحدث عندما يستخدم.NET Framework في اتصالات شبكة الاتصال عالي-تحميل/دينسيتي عالية فيها مزج المحتوى من دفق واحد في اتجاه آخر.
لاستغلال مشكلة عدم الحصانة، يمكن أن يتسبب مهاجم يمكنه الوصول إلى مستأجر واحد في بيئة عالية-تحميل/دينسيتي عالية المحتمل التعرض تأجيرها متعددة البيانات من عميل إلى آخر.
يعالج هذا التحديث الأمني بتصحيح طريقة معالجة.NET Framework اتصالات شبكة الاتصال عالي-تحميل/دينسيتي عالية.
لمزيد من المعلومات حول هذه الثغرة الأمنية، راجع Microsoft الثغرات الشائعة والتعرض CVE 2018 8360.
هام
-
تتطلب كافة التحديثات لبرنامج.NET Framework 4.6 ل Windows Server 2008 تثبيت تحديث d3dcompiler_47.dll . نوصي بتثبيت التحديث d3dcompiler_47.dll تضمين قبل تطبيق هذا التحديث. لمزيد من المعلومات حول التحديث d3dcompiler_47.dll، KB 4019478.
-
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. ولذلك، نوصي أن تقوم بتثبيت أي لغة حزم تحتاج قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات ل Windows.
الحصول على معلومات إضافية حول هذا التحديث الأمني
تحتوي المقالات التالية على معلومات إضافية حول هذا التحديث الأمني فيما يتعلق بإصدارات المنتجات الفردية.
-
4344176 وصف تحديث "الأمان فقط" ل.NET Framework 2.0 SP2 و 3.0 SP2 ل Windows Server 2008 SP2 (4344176 كيلو بايت)
-
4344173 وصف "الأمان فقط" تحديث لبرنامج.NET Framework 4.5.2 لويندوز 7 SP1 و Server 2008 R2 SP1 Server 2008 SP2 (4344173 كيلو بايت)
-
4344167 وصف "الأمان فقط" تحديث لبرنامج.NET Framework 4، 6، 4.6.1، 4.6.2، 4.7، 4.7.1 و 4.7.2 Windows 7 SP1 و Server 2008 R2 SP1، .NET Framework 4.6 ل Server 2008 SP2 (4344167 كيلو بايت)
كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني
-
تعليمات حول تثبيت التحديثات: الأسئلة المتداولة حول تحديث Windows
-
حلول الأمان لمتخصصي تكنولوجيا المعلومات:دعم أمان TechNet واستكشاف الأخطاء وإصلاحها
-
المساعدة لحماية الخدمات والمنتجات المستندة إلى Windows من الفيروسات والبرامج الضارة:تأمين Microsoft
-
الدعم المحلي وفقا للبلد: الدعم الدولي
