Reines Sicherheitsupdate für .NET Framework 4.8 für Windows 8.1 und Windows Server 2012 R2 (KB4514331)

Gilt für: .NET Framework

Zusammenfassung


Es besteht eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen, wenn die .NET Framework-CLR (Common Language Runtime) die Erstellung von Dateien in beliebigen Speicherorten erlaubt. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte Dateien in Ordner schreiben, die höhere Berechtigungen erfordern als jene, über die der Angreifer bereits verfügt.

Weitere Informationen zu den Sicherheitsanfälligkeiten finden Sie in den folgenden CVEs (Common Vulnerabilities and Exposures).

Wichtig

  • Erfahrene IT-Administratoren sollten beachten, dass .NET Framework 3.5 für Windows 8.1 und Windows Server 2012 R2 nur auf Systemen installiert werden sollte, auf denen .NET Framework 3.5 vorhanden und aktiviert ist. Kunden, die Updates für .NET Framework 3.5 für Offlineimages ohne aktiviertes .NET Framework 3.5-Produkt zu installieren versuchen, riskieren, dass auf diesen Systemen .NET Framework 3.5 nicht mehr aktiviert werden kann, wenn die Systeme online sind. Ausführlichere Informationen zum Bereitstellen von .NET Framework 3.5 finden Sie unter Überlegungen zur Bereitstellung von Microsoft .NET Framework 3.5.
  • Alle Updates für Windows 8.1, Windows RT 8.1 und Windows Server 2012 R2 setzen voraus, dass das Update KB 2919355 installiert ist. Wir empfehlen Ihnen, das Update KB 2919355 auf Ihrem Computer unter Windows 8.1, Windows RT 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Zusätzliche Informationen zu diesem Update


Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.
  • 4514599 Hinweise zum reinen Sicherheitsupdate für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 und 4.8 für Windows 8.1 und Windows Server 2012 R2 (KB4514599)

Bezug und Installation des Updates


Methode 1: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Methode 2: Windows Server Update Services (WSUS)

Gehen Sie auf dem WSUS-Server folgendermaßen vor:

  1. Wählen Sie Start, dann Verwaltung und anschließend Microsoft Windows Server Update Services 3.0 aus.
  2. Erweitern Sie Computername, und wählen Sie dann Aktion aus.
  3. Wählen Sie Updates importieren aus.
  4. WSUS öffnet ein Browserfenster, in dem Sie möglicherweise aufgefordert werden, ein ActiveX-Steuerelement zu installieren. Sie müssen das ActiveX-Steuerelement installieren, um fortzufahren.
  5. Nach der Installation des ActiveX-Steuerelements sehen Sie den Bildschirm „Microsoft Update-Katalog“. Geben Sie 4514599 in das Feld Suchen ein, und wählen Sie dann Suchen aus.
  6. Suchen Sie die passenden .NET Framework-Pakete für die Betriebssysteme, Sprachen und Prozessoren in Ihrer Umgebung. Wählen Sie Hinzufügen aus, um sie zum Warenkorb hinzuzufügen.
  7. Nachdem Sie alle benötigten Pakete ausgewählt haben, wählen Sie Warenkorb anzeigen aus.
  8. Wählen Sie Importieren aus, um die Pakete in Ihren WSUS-Server zu importieren.
  9. Wählen Sie nach dem Importieren der Pakete Schließen aus, um zu WSUS zurückzukehren.

Anschließend können die Updates über WSUS installiert werden.

Hinweise zur Bereitstellung

Informationen zur Bereitstellung dieses Sicherheitsupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base:

20190910 Informationen zur Bereitstellung von Sicherheitsupdates: 10. September 2019

Informationen zur Deinstallation des Updates

Hinweis Microsoft rät davon ab, Sicherheitsupdates zu entfernen. Verwenden Sie das Dienstprogramm Programme und Funktionen in der Systemsteuerung, um dieses Update zu entfernen.

Aktualisieren von Informationen zum Neustart

Nach der Installation dieses Updates ist nur dann ein Systemneustart erforderlich, wenn die zu aktualisierenden Dateien gesperrt oder in Gebrauch sind.

Dateiinformationen



Dateiinformationen
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen.

Dateiinformationen für Windows 8.1 und Windows Server 2012 R2

 

Informationen zum Schutz und zur Sicherheit