Преглед на продуктите, за които се отнася тази статия.
Резюме
Тази актуализация на защитата коригира уязвимост в Microsoft .NET Framework (платформа), която може да позволи дистанционно изпълнение на код, когато Microsoft .NET Framework (платформа) обработва ненадеждни входни данни. Нападател, който успешно се възползва от тази уязвимост в софтуера с помощта на .NET Framework (платформа), може да поеме контрола върху засегната система. След това атакуващият може да инсталира програми; преглед, промяна или изтриване на данни; Или да създадете нови акаунти с пълни потребителски права. Потребителите, чиито акаунти са конфигурирани да имат по-малко потребителски права в системата, може да бъдат по-малко засегнати от потребителите, които работят с помощта на администраторски потребителски права.
За да се възползва от уязвимостта, атакуващият първо трябва да убеди потребителя да отвори злонамерен документ или приложение.
Тази актуализация на защитата адресира уязвимостта чрез коригиране на начина, по който .NET Framework (платформа) проверява ненадеждно въвеждане. За да научите повече за тази уязвимост, вж. Microsoft често срещани уязвимости и експозиции CVE-2017-8759.
Важно
- Всички актуализации за .NET Framework (платформа) 4.6, 4.6.1, 4.6.2 и 4.7 изискват инсталирането на d3dcompiler_47.dll актуализация. Препоръчваме да инсталирате включената актуализация d3dcompiler_47.dll, преди да приложите тази актуализация. За повече информация относно актуализацията на d3dcompiler_47.dll вж. KB 4019990 за Windows 7 SP1 и Windows Server 2008 R2 SP1. Или вижте KB 4019478 за Windows Server 2008.
- Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте " Добавяне на езикови пакети към Windows".
Допълнителна информация за тази актуализация на защитата
За повече информация относно тази актуализация на защитата, свързана с Windows 7 Service Pack 1 (SP1) и Windows Server 2008 R2 SP1, вижте следната статия в базата знания на Microsoft:
Актуализация само на защитата на 4041090 за актуализациите на .NET Framework (платформа) 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7 за Windows 7 SP1 и Windows Server 2008 R2 SP1 и за .NET Framework (платформа) 4.6 за Windows Server 2008 SP2: 12 септември 2017 г.
За повече информация относно тази актуализация на защитата, свързана с Windows Server 2008 Service Pack 2 (SP2), вижте следната статия в базата знания на Microsoft:
4041093 Актуализация само на защитата за актуализации на .NET Framework (платформа) 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7 за Windows Server 2008 SP2: 12 септември 2017
Как да изтеглите и инсталирате актуализацията
Метод 1: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет с актуализацията, отворете каталога на Microsoft Update.
- За Windows 7 SP1 и Windows Server 2008 R2 SP1 щракнете тук.
- За Windows Server 2008 SP2 щракнете тук.
Метод 2: Windows Software Update Services (WSUS)
На вашия WSUS сървър изпълнете следните стъпки:
- Щракнете върху "Старт", щракнете върху "Административни инструменти" и след това щракнете върху Microsoft Windows Server Update Services 3.0.
- Разгънете ComputerName и след това щракнете върху Action.
- Щракнете върху Импортиране на Актуализации.
- WSUS отваря прозорец на браузъра, в който може да бъдете подканени да инсталирате ActiveX контрола. Трябва да инсталирате ActiveX контролата, за да продължите.
- След като контролата е инсталирана, ще видите екрана на каталога на Microsoft Update . В полето за търсене въведете 4041090 за Windows 7 SP1 и Windows Server 2008 R2 SP1 или въведете 4041093 за Windows Server 2008 SP2 и след това щракнете върху "Търсене".
- Намерете пакетите на .NET Framework (платформа), които съответстват на операционните системи, езиците и процесорите във вашата среда. Щракнете върху Добави , за да ги добавите в кошницата си.
- След като изберете всички пакети, от които се нуждаете, щракнете върху Преглед на кошницата.
- Щракнете върху Импортиране , за да импортирате пакетите на вашия WSUS сървър.
- За да се върнете в WSUS, щракнете върху Затвори , след като пакетите са импортирани.
Актуализациите вече са налични за инсталиране чрез WSUS.
Актуализиране на информацията за внедряване
За подробности за разполагането на тази актуализация на защитата отидете на следната статия в базата знания на Microsoft:
20170912 Информация за внедряване на актуализацията за защита: 12 септември 2017 г.
Информация за премахване на актуализация
Забележка Не е препоръчително да премахнете която и да е актуализация на защитата. За да премахнете тази актуализация, използвайте елемента "Програми и компоненти" в Контролен панел.
Информация за рестартиране на актуализацията
Тази актуализация не изисква рестартиране на системата след прилагането й, освен ако актуализираните файлове не са заключени или се използват.
Информация за заместване на актуализация
Тази актуализация не замества никоя от предишните издадени актуализации.
Информация за файлове
Хеширане на файл
| Име на пакет | Пакет хеш SHA 1 | Пакет хеш SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Файлови атрибути
Версията на английски език (САЩ) на тази гореща поправка инсталира файлове, които имат атрибутите, изброени в таблиците по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и времето на тези файлове на вашия локален компютър се показват в местно време заедно с текущото отклонение на вашето лятно часово време (DST). Освен това датата и часът може да се променят при извършване на определени операции на файловете.
За всички базирани на x86 системи
| Име на файл | Версия на файл | Размер на файл | Дата | Час |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 август 2017 г. | 21:25 |
За всички системи, базирани на x64
| Име на файл | Версия на файл | Размер на файл | Дата | Час |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 август 2017 г. | 21:25 |
Как да получите помощ и поддръжка за тази актуализация на защитата
- Помощ за инсталиране на актуализации: ЧЗВ за актуализиране на Windows
- Решения за защита за ИТ специалисти: поддръжка и отстраняване на неизправности в защитата на TechNet
- Помощ за защита на Вашите базирани на Windows продукти и услуги от вируси и злонамерен софтуер: Microsoft Secure
- Местна поддръжка според вашата страна: Поддръжка за чужбина
Важи за
Тази статия се отнася за следното:
Microsoft .NET Framework (платформа) 4.6, 4.6.1, 4.6.2 и 4.7 в употреба с:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework (платформа) 4.6, когато се използва с:
- Windows Server 2008 Service Pack 2