Zobrazit produkty, které se vztahují k tomuto článku.
Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení v rozhraní Microsoft .NET Framework, která by mohla umožnit vzdálené spuštění kódu, když rozhraní Microsoft .NET Framework zpracovává nedůvěryhodný vstup. Útočník, který by úspěšně zneužil tuto chybu zabezpečení v softwaru pomocí rozhraní .NET Framework, by mohl převzít kontrolu nad postiženým systémem. Útočník by pak mohl instalovat programy; Zobrazení, změna nebo odstranění dat Nebo můžete vytvořit nové účty s plnými uživatelskými právy. Uživatelé, jejichž účty jsou nakonfigurovány na méně uživatelských práv v systému, mohou být ovlivněni méně než uživatelé, kteří pracují s využitím uživatelských práv správce.
Aby mohl útočník tuto chybu zabezpečení zneužít, musí nejprve přesvědčit uživatele, aby otevřel škodlivý dokument nebo aplikaci.
Tato aktualizace zabezpečení řeší tuto chybu zabezpečení opravou způsobu, jakým rozhraní .NET Framework ověřuje nedůvěryhodný vstup. Další informace o této chybě zabezpečení najdete v článku o běžných chybách zabezpečení a ohroženích zabezpečení společnosti Microsoft CVE-2017-8759.
Důležité
- Všechny aktualizace pro .NET Framework 4.6, 4.6.1, 4.6.2 a 4.7 vyžadují instalaci aktualizace d3dcompiler_47.dll. Doporučujeme, abyste si před použitím této aktualizace nainstalovali dodanou d3dcompiler_47.dll aktualizaci. Další informace o aktualizaci d3dcompiler_47.dll najdete v článku KB 4019990 pro Windows 7 SP1 a Windows Server 2008 R2 SP1. Nebo se podívejte na 4019478 KB pro Windows Server 2008.
- Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.
Další informace o této aktualizaci zabezpečení
Další informace o této aktualizaci zabezpečení týkající se systémů Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 SP1 naleznete v následujícím článku znalostní báze znalostní báze Microsoft Knowledge Base:
4041090 Pouze aktualizace zabezpečení pro rozhraní .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 a 4.7 pro Windows 7 SP1 a Windows Server 2008 R2 SP1 a pro .NET Framework 4.6 pro Windows Server 2008 SP2: 12. září 2017
Další informace o této aktualizaci zabezpečení týkající se aktualizace zabezpečení pro systém Windows Server 2008 Service Pack 2 (SP2) naleznete v následujícím článku znalostní báze znalostní báze Microsoft Knowledge Base:
4041093 Pouze aktualizace zabezpečení pro rozhraní .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 a 4.7 pro Windows Server 2008 SP2: 12. září 2017
Jak získat a nainstalovat aktualizaci
Metoda 1: Katalog služby Microsoft Update
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte do Katalogu služby Microsoft Update.
- V případě systémů Windows 7 SP1 a Windows Server 2008 R2 SP1 klikněte sem.
- V případě systému Windows Server 2008 SP2 klikněte sem.
Metoda 2: Služba WSUS (Windows Software Update Services)
Na serveru WSUS postupujte takto:
- Klikněte na tlačítko Start, na příkaz Nástroje pro správu a potom na položku Microsoft Windows Server Update Services 3.0.
- Rozbalte položku NázevPočítače a klikněte na tlačítko Akce.
- Klikněte na tlačítko Importovat Aktualizace.
- Služba WSUS otevře okno prohlížeče, ve kterém můžete být vyzváni k instalaci ovládacího prvku ActiveX. Pokud chcete pokračovat, je potřeba nainstalovat ovládací prvek ActiveX.
- Po instalaci ovládacího prvku se zobrazí obrazovka Katalog služby Microsoft Update . Do vyhledávacího pole zadejte 4041090 pro Windows 7 SP1 a Windows Server 2008 R2 SP1 nebo 4041093 pro aktualizaci Windows Server 2008 SP2 a klikněte na tlačítko Hledat.
- Vyhledejte balíčky rozhraní .NET Framework, které odpovídají operačním systémům, jazykům a procesorům ve vašem prostředí. Kliknutím na Přidat je přidáte do košíku.
- Po výběru všech balíčků, které potřebujete, klikněte na Zobrazit košík.
- Kliknutím na tlačítko Importovat importujte balíčky na server služby WSUS.
- Chcete-li se vrátit do služby WSUS, klikněte po importu balíčků na tlačítko Zavřít .
Aktualizace je nyní možné instalovat prostřednictvím služby WSUS.
Aktualizace informací o nasazení
Podrobnosti o nasazení této aktualizace zabezpečení naleznete v následujícím článku znalostní báze znalostní báze Microsoft Knowledge Base:
Informace o nasazení aktualizace zabezpečení 20170912: 12. září 2017
Aktualizace informací o odebrání
Poznámka Nedoporučujeme odebírat žádné aktualizace zabezpečení. Chcete-li tuto aktualizaci odebrat, použijte položku Programy a funkce v Ovládací panely.
Aktualizace informací o restartování
Tato aktualizace nevyžaduje po instalaci restartování systému, pokud nejsou aktualizované soubory uzamčeny nebo nejsou používány.
Informace o nahrazení aktualizace
Tato aktualizace nenahrazuje žádnou dříve vydanou aktualizaci.
Informace o souborech
Hodnota hash souboru
| Název balíčku | Hodnota hash balíčku SHA 1 | Hodnota hash balíčku SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Atributy souborů
Anglická verze této opravy hotfix (USA) nainstaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy u těchto souborů jsou uvedeny v čase UTC (koordinovaný univerzální čas). Data a časy u těchto souborů na vašem místním počítači se zobrazují v místním čase včetně vašeho aktuálního posunu letního času. Kromě toho se data a časy můžou změnit při provádění některých operací se soubory.
Pro všechny systémy s procesorem x86
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. srpna 2017 | 21:25 |
Pro všechny systémy s procesorem x64
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. srpna 2017 | 21:25 |
Jak získat nápovědu a podporu pro tuto aktualizaci zabezpečení
- Nápověda k instalaci aktualizací: Nejčastější dotazy k služba služba Windows Update
- Řešení zabezpečení pro odborníky v oblasti IT: Podpora a řešení potíží se zabezpečením na serveru TechNet
- Nápověda k ochraně produktů a služeb pro Windows před viry a malwarem: Microsoft Secure
- Místní podpora podle vaší země: Mezinárodní podpora
Platí pro
Tento článek se týká následujících produktů:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 a 4.7 při použití s:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 při použití s:
- Windows Server 2008 Service Pack 2