Bezpečnost a kvalita kumulativní aktualizace pro rozhraní.NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 a 4.7.2 pro Windows 8.1, RT 8.1 a Server 2012 R2 (KB 4471989)

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení v Microsoft rozhraní.NET Framework, která by mohla umožnit vzdálené spuštění kódu při Microsoft rozhraní.NET Framework není správně ověřit vstup. Útočník, který úspěšně zneužije tuto chybu zabezpečení by mohl převzít kontrolu nad ohroženým systémem. Útočník by tak mohl instalovat programy; zobrazení, změna nebo odstranění dat; nebo vytvářet nové účty s plnými uživatelskými právy pomocí. Uživatelé, jejichž účty jsou konfigurovány tak, aby měly v systému méně uživatelských práv by se mohla týkat méně než uživatelé, kteří jsou udělena uživatelská práva správce.

Útočník zneužít tuto chybu zabezpečení, musí předat konkrétní vstup do aplikace, která používá vnímavých metod rozhraní.NET Framework.

Tato aktualizace zabezpečení řeší uvedenou chybu zabezpečení opravou jak ověřuje vstupní údaje pro rozhraní.NET Framework.

Další informace o této chybě zabezpečení naleznete v tématu Microsoft známých chyb zabezpečení a ohrožení pod CVE-2018-8540.

Důležité

• Všechny aktualizace pro Windows 8.1, 8.1 RT systému Windows a Windows Server 2012 R2 vyžaduje tuto aktualizaci KB 2919355 instalaci. Doporučujeme, abyste nainstalovali aktualizaci KB 2919355 v počítači se systémem Windows 8.1, systémem Windows RT 8.1 nebo systémem Windows Server 2012 R2 tak, aby v budoucnu přijímat aktualizace.

• Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.

Další informace o této aktualizaci zabezpečení

Následující články obsahují další informace o této aktualizaci zabezpečení se týká verze jednotlivých produktů.

• 4470630 Popis kumulativní kvality a zabezpečení pro rozhraní.NET Framework 3.5 pro Windows 8.1, RT 8.1 a Server 2012 R2 (KB 4470630).

• 4470622 Popis kumulativní kvality a zabezpečení pro rozhraní.NET Framework 4.5.2 pro Windows 8.1, RT 8.1 a Server 2012 R2 (KB 4470622).

• 4470639 Popis kumulativní kvality a zabezpečení pro rozhraní.NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 a 4.7.2 pro Windows 8.1, RT 8.1 a Server 2012 R2 (KB 4470639).

Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení

• Nápovědu pro instalaci aktualizací: Windows Update, nejčastější dotazy

• Ochrana online a doma: Windows Security support

• Místní podpora v závislosti na vaší zemi: Mezinárodní podpora