Отнася се за
.NET

Отнася се за:

Microsoft .NET Framework (платформа) 4.5.2

ВАЖНО Уверете се, че сте инсталирали необходимите актуализации, изброени в раздела Как да изтеглите тази актуализация , преди да инсталирате тази актуализация.　

ВАЖЕННякои клиенти, които използват Windows Server 2008 R2 SP1 и са активирали добавката за няколко ключа за активиране (MAK) на ESU, преди да инсталират актуализациите от 14 януари 2020 г., може да се наложи да активират отново своя ключ.　Повторното активиране на засегнатите устройства би следвало да се изисква само веднъж.  За информация относно активирането вижте тази публикация в блог .

ВАЖНО　Cab файловете за сканиране на WSUS ще продължат да бъдат налични за Windows 7 SP1 и Windows Server 2008 R2 SP1.　Ако имате поднабор от устройства, работещи с тези операционни системи без ESU, те може да се показват като несъвместими във вашето управление на корекции и набори с инструменти за съответствие.

ВАЖНО　Клиентите, които са закупили актуализацията за разширена защита (ESU) за локални версии на тези операционни системи, трябва да следват процедурите в KB4522133 , за да продължат да получават актуализации на защитата след края на разширената поддръжка на 14 януари 2020 г.　За повече информация относно ESU и кои издания се поддържат вж. KB4497181.

ВАЖНО　От 15 януари 2020 г. ще се появи известие на цял екран, което описва риска от продължаване на използването на Windows 7 Service Pack 1, след като достигне края на поддръжката си на 14 януари 2020 г. Известието ще остане на екрана, докато не взаимодействате с него. Това известие ще се появи само на следните издания на Windows 7 Service Pack 1:

БележкаИзвестието няма да се появи на машини или машини, присъединени към домейн, в павилионен режим.

Резюме

Подобрения в защитата

Увеличаване на привилегиите уязвимост съществува, когато ASP.NET или .NET Framework (платформа) уеб приложения, изпълнявани на IIS неправилно позволяват достъп до кеширани файлове. Атакуващ, който успешно е използвал тази уязвимост, може да получи достъп до ограничени файлове. За да се възползвате от тази уязвимост, атакуващ ще трябва да изпратите специално изработени искане на засегнатия сървър. Актуализацията обръща внимание на уязвимостта, като променя начина, по който ASP.NET и .NET Framework (платформа) обработва исканията.

За да научите повече за уязвимостите, отидете на следните често срещани уязвимости и експозиции (CVE).

Известни проблеми в тази актуализация

Симптом

Тази актуализация не се инсталира и връща едното или и двете от следните съобщения за грешка:

  • -2146762495

  • Необходимият сертификат не е в рамките на срока си на валидност, когато се проверява спрямо текущия системен часовник или клеймото с дата и час в подписания файл.

Заобиколно решение

За да заобиколите този проблем, изпълнете следните стъпки:

  1. Изтеглете пакета от Каталог на Microsoft Update , като изберете бутона Изтегляне до съответния пакет и го запишете в локална директория.

  2. В команден прозорец с администраторски права отидете до локалната директория и след това изпълнете приложимата команда.

    За системи, базирани на x86:

    NDP45-KB4569743-x86.exe /createlayout <fullpath>

    За системи, базирани на x64:

    NDP45-KB4569743-x64.exe /createlayout <fullpath>

  3. От същия локален указател изпълнете следната команда, за да инсталирате актуализацията:

    NDP45-KB4569743.msp

    Като алтернатива, за да инсталирате актуализацията в тих режим, изпълнете следната команда:

    NDP45-KB4569743.msp /q /norestart

Допълнителна информация относно тази актуализация

Следните статии съдържат допълнителна информация относно тази актуализация, тъй като тя се отнася до отделни версии на продукта.

  • 4570503 Описание на актуализация само на защитата за .NET Framework (платформа) 2.0, 3.0, 4.5.2, 4.6 за Windows Server 2008 SP2 (KB4570503)

  • 4570500 Описание на актуализация само на защитата за .NET Framework (платформа) 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 за Windows 7 SP1 и Windows Server 2008 R2 SP1 (KB4570500)

Как да получите и инсталирате актуализацията

Преди да инсталирате текущата актуализация

Предпоставка:

За да приложите тази актуализация, трябва да имате инсталирана .NET Framework (платформа) 4.5.2.

Трябва да инсталирате актуализациите, изброени по-долу, и да извършите рестартиране на устройството си , преди да инсталирате най-новия сборен пакет за актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализация и намалява потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft.

  1. Груповата актуализация на услуги (SSU) от 12 март 2019 г. (KB4490628). За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.

  2. Най-новата актуализация на SHA-2 (KB4474419), издадена на 10 септември 2019 г. Ако използвате Windows Update, най-новата актуализация на SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

  3. Пакетът за подготовка на лицензи за актуализации на разширена защита (ESU) (KB4538483), издаден на 11 февруари 2020 г. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание

Достъпен

Следваща стъпка

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update .

Windows Server Update Services (WSUS)

Да

Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:

Продукт: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7

Класификация: Актуализации на защитата

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуализация, ако всички засегнати файлове се използват. Препоръчваме ви да излезете от всички приложения, базирани на .NET Framework (платформа), преди да приложите тази актуализация.

Актуализиране на информацията за разполагане

За подробности за разполагане за тази актуализация на защитата отидете на следната статия в базата знания на Microsoft:

20200811 Информация за разполагане на актуализация на защитата: 11 август 2020 г.

Информация за премахване на актуализация

Забележка Не е препоръчително да премахвате актуализация на защитата. За да премахнете тази актуализация, използвайте елемента Програми и компоненти в Контролен панел.

Информация за рестартиране на актуализация

Тази актуализация не изисква рестартиране на системата, след като я приложите, освен ако не са заключени или се използват файлове, които се актуализират.

Информация за файлове

Версията на английски език (САЩ) на тази актуализация на софтуера инсталира файлове, които имат атрибутите, изброени в таблиците по-долу.

x86

Име на файл

Версия на файл

Размер на файл

Дата

Час

Aspnet_perf.dll

4.0.30319.36660

34,696

21 юли 2020 г.

20:04

aspnet_wp.exe

4.0.30319.36660

36,232

21 юли 2020 г.

20:04

System.Web.ApplicationServices.dll

4.0.30319.36660

64,272

21 юли 2020 г.

20:04

System.Web.Extensions.dll

4.0.30319.36660

1,852,688

21 юли 2020 г.

20:04

System.Web.dll

4.0.30319.36660

5,457,792

21 юли 2020 г.

20:04

webengine.dll

4.0.30319.36660

17,800

21 юли 2020 г.

20:04

webengine4.dll

4.0.30319.36660

502,664

21 юли 2020 г.

20:04

msvcp120_clr0400.dll

12.0.52480.36480

536,856

21 юли 2020 г.

19:59

msvcr120_clr0400.dll

12.0.52480.36480

875,800

21 юли 2020 г.

19:59

x64

Име на файл

Версия на файл

Размер на файл

Дата

Час

Aspnet_perf.dll

4.0.30319.36660

38,264

21 юли 2020 г.

20:22

Aspnet_perf.dll

4.0.30319.36660

34,696

21 юли 2020 г.

20:04

aspnet_wp.exe

4.0.30319.36660

40,840

21 юли 2020 г.

20:22

aspnet_wp.exe

4.0.30319.36660

36,232

21 юли 2020 г.

20:04

System.Web.ApplicationServices.dll

4.0.30319.36660

64,272

21 юли 2020 г.

20:04

System.Web.Extensions.dll

4.0.30319.36660

1,852,688

21 юли 2020 г.

20:04

System.Web.dll

4.0.30319.36660

5,451,656

21 юли 2020 г.

20:22

System.Web.dll

4.0.30319.36660

5,457,792

21 юли 2020 г.

20:04

webengine.dll

4.0.30319.36660

19,848

21 юли 2020 г.

20:22

webengine.dll

4.0.30319.36660

17,800

21 юли 2020 г.

20:04

webengine4.dll

4.0.30319.36660

614,280

21 юли 2020 г.

20:22

webengine4.dll

4.0.30319.36660

502,664

21 юли 2020 г.

20:04

msvcp120_clr0400.dll

12.0.52480.36480

678,488

21 юли 2020 г.

20:01

msvcp120_clr0400.dll

12.0.52480.36480

536,856

21 юли 2020 г.

19:59

msvcr120_clr0400.dll

12.0.52480.36480

869,464

21 юли 2020 г.

20:01

msvcr120_clr0400.dll

12.0.52480.36480

875,800

21 юли 2020 г.

19:59

Информация за защита и защита

Facebook LinkedIn Имейл
АБОНИРАНЕ ЗА RSS КАНАЛИ

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Ползи от абонамент за Microsoft 365

Обучение за Microsoft 365

Microsoft Security

Център за достъпност