Få vist de produkter, som denne artikel gælder for.
Resumé
Denne sikkerhedsopdatering løser en sårbarhed i Microsoft .NET Framework, der kan tillade fjernkørsel af programkode, når Microsoft .NET Framework behandler input, der ikke er tillid til. En hacker, der har held til at udnytte denne sårbarhed i software ved hjælp af .NET Framework, kan overtage kontrollen med et berørt system. En hacker kunne derefter installere programmer. vise, ændre eller slette data; eller oprette nye konti, der har fulde brugerrettigheder. Brugere, hvis konti er konfigureret til at have færre brugerrettigheder på systemet, kan blive mindre påvirket end brugere, der arbejder med administrative brugerrettigheder.
For at udnytte sikkerhedsrisikoen skal en hacker først overbevise brugeren om at åbne et skadeligt dokument eller program.
Denne sikkerhedsopdatering løser sikkerhedsrisikoen ved at rette, hvordan .NET Framework validerer input, der ikke er tillid til. Du kan finde flere oplysninger om denne sårbarhed under Microsofts almindelige sikkerhedsrisici og eksponeringer CVE-2017-8759.
Vigtig
- Alle opdateringer til .NET Framework 4.6, 4.6.1, 4.6.2 og 4.7 kræver, at den d3dcompiler_47.dll opdatering er installeret. Vi anbefaler, at du installerer den medfølgende d3dcompiler_47.dll opdatering, før du anvender denne opdatering. Du kan finde flere oplysninger om d3dcompiler_47.dll-opdateringen i KB 4019990 til Windows 7 SP1 og Windows Server 2008 R2 SP1. Eller KB 4019478 for Windows Server 2008.
- Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Føj sprogpakker til Windows.
Yderligere oplysninger om denne sikkerhedsopdatering
Få flere oplysninger om denne sikkerhedsopdatering, som vedrører Windows 7 Service Pack 1 (SP1) og Windows Server 2008 R2 SP1, i følgende artikel i Microsoft Knowledge Base:
4041090 sikkerhedsopdatering til .NET Framework 3.5.1-, 4.5.2-, 4.6-, 4.6.1-, 4.6.2- og 4.7-opdateringerne til Windows 7 SP1 og Windows Server 2008 R2 SP1 og til .NET Framework 4.6 til Windows Server 2008 SP2: 12. september 2017
Få flere oplysninger om denne sikkerhedsopdatering, som vedrører Windows Server 2008 Service Pack 2 (SP2), i følgende artikel i Microsoft Knowledge Base:
4041093 Sikkerhedsopdatering til opdateringerne .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 og 4.7 til Windows Server 2008 SP2: 12. september 2017
Sådan henter og installerer du opdateringen
Metode 1: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at gå til Microsoft Update-kataloget.
- For Windows 7 SP1 og Windows Server 2008 R2 SP1 skal du klikke her.
- Klik her for Windows Server 2008 SP2.
Metode 2: Windows Software Update Services (WSUS)
På WSUS-serveren skal du følge disse trin:
- Klik på Start, Administrative Tools og derefter på Microsoft Windows Server Update Services 3.0.
- Udvid Computernavn, og klik derefter på Handling.
- Klik på Importér Opdateringer.
- WSUS åbner et browservindue, hvor du muligvis bliver bedt om at installere et ActiveX-objekt. Du skal installere ActiveX-objektet for at fortsætte.
- Når kontrolelementet er installeret, vises skærmbilledet Microsoft Update-katalog . Skriv 4041090 for Windows 7 SP1 og Windows Server 2008 R2 SP1 i søgefeltet, eller angiv 4041093 for Windows Server 2008 SP2, og klik derefter på Søg.
- Find de .NET Framework-pakker, der matcher operativsystemerne, sprogene og processorerne i dit miljø. Klik på Tilføj for at føje dem til din kurv.
- Når du har valgt alle de pakker, du skal bruge, skal du klikke på Vis kurv.
- Klik på Importer for at importere pakkerne til WSUS-serveren.
- Hvis du vil vende tilbage til WSUS, skal du klikke på Luk , når pakkerne er importeret.
Opdateringerne er nu tilgængelige til installation via WSUS.
Opdater installationsoplysninger
Du kan finde oplysninger om installation af denne sikkerhedsopdatering i følgende artikel i Microsoft Knowledge Base:
20170912 Oplysninger om installation af sikkerhedsopdateringer: 12. september 2017
Oplysninger om fjernelse af opdatering
Bemærk Vi anbefaler ikke, at du fjerner nogen sikkerhedsopdatering. Hvis du vil fjerne denne opdatering, skal du bruge elementet Programmer og funktioner i Kontrolpanel.
Oplysninger om genstart af opdatering
Denne opdatering kræver ikke en genstart af systemet, efter du har installeret den, medmindre de filer, der er ved at blive opdateret, er låst eller i brug.
Oplysninger om ny opdatering
Denne opdatering erstatter ikke tidligere udsendte opdateringer.
Filoplysninger
Filhash
| Pakkenavn | Pakkehash SHA 1 | Pakkehash SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Filattributter
Den engelske (USA) version af dette hotfix installerer filer, der har de egenskaber, der er angivet i følgende tabeller. Datoerne og klokkeslættene for disse filer er angivet i Coordinated Universal Time (UTC). Datoerne og klokkeslættene for disse filer på din lokale computer vises i den lokale tid sammen med din aktuelle (sommertid) sommertidsafvigelse. Desuden kan datoerne og klokkeslættene ændres, når du udfører visse handlinger på filerne.
Til alle x86-baserede systemer
| Filnavn | Filversion | Filstørrelse | Dato | Klokkeslæt |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. august 2017 | 21:25 |
Til alle x64-baserede systemer
| Filnavn | Filversion | Filstørrelse | Dato | Klokkeslæt |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. august 2017 | 21:25 |
Sådan får du hjælp og support til denne sikkerhedsopdatering
- Hjælp til installation af opdateringer: Ofte stillede spørgsmål om Windows Update
- Sikkerhedsløsninger til it-teknikere: TechNets sikkerhedssupport og fejlfinding
- Hjælp til at beskytte dine Windows-baserede produkter og tjenester mod virus og malware: Microsoft Secure
- Lokal support i henhold til dit land/område: International support
Gælder for
Denne artikel gælder for følgende:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 og 4.7 ved brug med:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 ved brug med:
- Windows Server 2008 Service Pack 2