Platí pro:
Microsoft.NET Framework 3.5, rozhraní.NET Framework Microsoft 4.5.2, Microsoft rozhraní.NET Framework 4.6, Microsoft rozhraní.NET Framework 4.6.1, Microsoft rozhraní.NET Framework 4.6.2, rozhraní.NET Framework Microsoft 4.7 Microsoft rozhraní.NET Framework 4.7.1, rozhraní.NET Framework Microsoft 4.7.2
Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení v Microsoft rozhraní.NET Framework, která by mohla umožnit vzdálené spuštění kódu při Microsoft rozhraní.NET Framework není správně ověřit vstup. Útočník, který úspěšně zneužije tuto chybu zabezpečení by mohl převzít kontrolu nad ohroženým systémem. Útočník by tak mohl instalovat programy; zobrazení, změna nebo odstranění dat; nebo vytvářet nové účty s plnými uživatelskými právy pomocí. Uživatelé, jejichž účty jsou konfigurovány tak, aby měly v systému méně uživatelských práv, by byli než uživatelé, kteří jsou granyed pro správu uživatelských práv.
Útočník zneužít tuto chybu zabezpečení, musí předat konkrétní vstup do aplikace, která používá vnímavých metod rozhraní.NET Framework.
Tato aktualizace zabezpečení řeší uvedenou chybu zabezpečení opravou jak ověřuje vstupní údaje pro rozhraní.NET Framework.
Další informace o této chybě zabezpečení naleznete v tématu Microsoft známých chyb zabezpečení a ohrožení pod CVE-2018-8540.
Důležité
-
Všechny aktualizace pro Windows 8.1 a Windows Server 2012 R2 vyžaduje tuto aktualizaci KB 2919355 instalaci. Doporučujeme, abyste nainstalovali aktualizaci KB 2919355 v počítači se systémem Windows 8.1, systémem Windows RT 8.1 nebo systémem Windows Server 2012 R2 tak, aby v budoucnu přijímat aktualizace.
-
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.
Další informace o této aktualizaci zabezpečení
Následující články obsahují další informace o této aktualizaci zabezpečení se týká verze jednotlivých produktů.
-
4470602 popis zabezpečení pouze aktualizace pro rozhraní.NET Framework 3.5 pro Windows 8.1 a Server 2012 R2 (KB 4470602)
-
4470491 popis zabezpečení pouze aktualizace pro rozhraní.NET Framework 4.5.2 pro Windows 8.1 a Server 2012 R2 (KB 4470491)
-
4470499 popis zabezpečení pouze aktualizace pro rozhraní.NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 a 4.7.2 pro Windows 8.1 a Server 2012 R2 (KB 4470499)
Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení
-
Nápovědu pro instalaci aktualizací: Windows Update, nejčastější dotazy
-
Ochrana online a doma: Windows Security support
-
Místní podpora v závislosti na vaší zemi: Mezinárodní podpora