Отнася се за:
Microsoft .NET Framework (платформа) 3.5.1 Microsoft .NET Framework (платформа) 4.5.2 Microsoft .NET Framework (платформа) 4.6 Microsoft .NET Framework (платформа) 4.6.1 Microsoft .NET Framework (платформа) 4.6.2 Microsoft .NET Framework (платформа) 4.7 Microsoft .NET Framework (платформа) 4.7.1 Microsoft .NET Framework (платформа) 4.7.2 Microsoft .NET Framework (платформа) 4.8
ВАЖНО Уверете се, че сте инсталирали необходимите актуализации, изброени в раздела Как да изтеглите тази актуализация , преди да инсталирате тази актуализация.
ВАЖЕННякои клиенти, които използват Windows Server 2008 R2 SP1 и са активирали добавката за няколко ключа за активиране (MAK) на ESU, преди да инсталират актуализациите от 14 януари 2020 г., може да се наложи да активират отново своя ключ. Повторното активиране на засегнатите устройства би следвало да се изисква само веднъж. За информация относно активирането вижте тази публикация в блог .
ВАЖНО Cab файловете за сканиране на WSUS ще продължат да бъдат налични за Windows 7 SP1 и Windows Server 2008 R2 SP1. Ако имате поднабор от устройства, работещи с тези операционни системи без ESU, те може да се показват като несъвместими във вашето управление на корекции и набори с инструменти за съответствие.
ВАЖНО Клиентите, които са закупили актуализацията за разширена защита (ESU) за локални версии на тези операционни системи, трябва да следват процедурите в KB4522133 , за да продължат да получават актуализации на защитата след края на разширената поддръжка на 14 януари 2020 г. За повече информация относно ESU и кои издания се поддържат вж. KB4497181.
ВАЖНО От 15 януари 2020 г. ще се появи известие на цял екран, което описва риска от продължаване на използването на Windows 7 Service Pack 1, след като достигне края на поддръжката си на 14 януари 2020 г. Известието ще остане на екрана, докато не взаимодействате с него. Това известие ще се появи само на следните издания на Windows 7 Service Pack 1:
БележкаИзвестието няма да се появи на машини или машини, присъединени към домейн, в павилионен режим.
-
Starter.
-
Home Basic.
-
Home Premium.
-
Professional. Ако сте закупили актуализацията за разширена защита (ESU), известието няма да се появи. За повече информация вижте Как да получите Актуализации за разширена защита за отговарящи на условията устройства с Windows и жизнен цикъл FAQ-Extended Актуализации за защита.
-
Ultimate.
ВАЖНО От август 2019 г. актуализациите до .NET Framework (платформа) 4.6 и по-нови версии, за Windows Server 2008 R2 SP1 и Windows 7SP1 изискват поддръжка за подписване на КОД SHA-2. Уверете се, че имате всички най-нови Актуализации на Windows, преди да приложите тази актуализация, за да избегнете проблеми с инсталирането. За по-подробна информация относно актуализации за поддръжка на подписване на код SHA-2 вижте KB 4474419.
ВАЖНО Всички актуализации за .NET Framework (платформа) 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 и 4.6 изискват инсталирането на d3dcompiler_47.dll актуализация. Препоръчваме да инсталирате включената актуализация d3dcompiler_47.dll, преди да приложите тази актуализация. За повече информация относно d3dcompiler_47.dll вж. KB 4019990.
ВАЖНО Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вж. Добавяне на езикови пакети към Windows.
Резюме
Увеличаване на привилегиите уязвимост съществува, когато ASP.NET или .NET Framework (платформа) уеб приложения, изпълнявани на IIS неправилно позволяват достъп до кеширани файлове. Атакуващ, който успешно е използвал тази уязвимост, може да получи достъп до ограничени файлове. За да се възползвате от тази уязвимост, атакуващ ще трябва да изпратите специално изработени искане на засегнатия сървър. Актуализацията обръща внимание на уязвимостта, като променя начина, по който ASP.NET и .NET Framework (платформа) обработва исканията.
За да научите повече за уязвимостите, отидете на следните често срещани уязвимости и експозиции (CVE).
Съществува уязвимост при отдалечено изпълнение на код, когато Microsoft .NET Framework (платформа) обработва въвеждане. Атакуващ, който успешно е използвал тази уязвимост, може да поеме контрола върху засегнатата система. За да използва уязвимостта, атакуващият ще трябва да може да качи специално изработен файл в уеб приложение. Актуализацията на защитата адресира уязвимостта, като коригира начина, по който .NET Framework (платформа) обработва въвеждането.
За повече информация отидете на: https://go.microsoft.com/fwlink/?linkid=2138023
За да научите повече за уязвимостите, отидете на следните често срещани уязвимости и експозиции (CVE).
За списък на подобренията, които са издадени с тази актуализация, вижте връзките към статията в раздела за допълнителна информация на тази статия.
Известни проблеми в някои части на тази актуализация
|
Симптом |
Тази актуализация не се инсталира и връща едното или и двете от следните съобщения за грешка:
|
|
Заобиколно решение |
За подробности вижте статията за .NET Framework (платформа) версия на отделен продукт за подробни инструкции. |
Допълнителна информация относно тази актуализация
Следните статии съдържат допълнителна информация относно тази актуализация, тъй като тя се отнася до отделни версии на продукта.
-
4569736 Описание на актуализация само на защитата за .NET Framework (платформа) 3.5.1 за Windows 7 SP1 и Windows Server 2008 R2 SP1 (KB4569736)
-
4569743 Описание на актуализация само на защитата за .NET Framework (платформа) 4.5.2 за Windows 7 SP1 и Windows Server 2008 R2 SP1 и Windows Server 2008 SP2 (KB4569743)
-
4569740 Описание на актуализация само на защитата за .NET Framework (платформа) 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 за Windows 7 SP1 и Windows Server 2008 R2 SP1 и Windows Server 2008 SP2 (KB4569740)
-
4569733 Описание на актуализацията само на защитата за .NET Framework (платформа) 4.8 за Windows 7 SP1 и Windows Server 2008 R2 SP1 (KB4569733)
Информация за защита и защита
-
Защитете се онлайн: Защита в Windows поддръжка
-
Научете как предпазваме от кибер заплахи: Защита на Microsoft