Beschreibung des Sicherheitsupdates für die .NET Framework 4.6, 4.6.1, 4.6.2 und 4.7 für Windows 7 SP1 und Windows Server 2008 R2 SP1 und für die .NET Framework 4.6 für Windows Server 2008 SP2: 12. September 2017

Gilt für
.NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

Produkte anzeigen, für die sich dieser Artikel bezieht.

Zusammenfassung

Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko im Microsoft-.NET Framework, das remote Codeausführung ermöglichen kann, wenn Microsoft .NET Framework nicht vertrauenswürdige Eingaben verarbeitet. Ein Angreifer, der diese Sicherheitsanfälligkeit in Der Software mithilfe des .NET Framework erfolgreich ausnutzt, könnte die Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder erstellen Sie neue Konten, die über vollständige Benutzerrechte verfügen. Benutzer, deren Konten so konfiguriert sind, dass sie über weniger Benutzerrechte auf dem System verfügen, sind möglicherweise weniger betroffen als Benutzer, die administrative Benutzerrechte verwenden.

Um die Sicherheitsanfälligkeit auszunutzen, muss ein Angreifer zunächst den Benutzer überzeugen, ein schädliches Dokument oder eine schädliche Anwendung zu öffnen.

Dieses Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie die .NET Framework nicht vertrauenswürdige Eingaben überprüft. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2017-8759.

Wichtig

  • Für alle Updates für .NET Framework 4.6, 4.6.1, 4.6.2 und 4.7 muss das d3dcompiler_47.dll-Update installiert sein. Es wird empfohlen, das enthaltene Update „d3dcompiler_47.dll“ zu installieren, bevor Sie dieses Update anwenden. Weitere Informationen zum d3dcompiler_47.dll Update finden Sie unter KB-4019990 für Windows 7 SP1 und Windows Server 2008 R2 SP1. Oder siehe KB-4019478 für Windows Server 2008.
  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Zusätzliche Informationen zu diesem Sicherheitsupdate

Weitere Informationen zu diesem Sicherheitsupdate in Bezug auf Windows 7 Service Pack 1 (SP1) und Windows Server 2008 R2 SP1 finden Sie im folgenden Artikel der Microsoft Knowledge Base:

4041090 Sicherheitsupdate für die .NET Framework 3.5.1 Updates 4.5.2, 4.6, 4.6.1, 4.6.2 und 4.7 für Windows 7 SP1 und Windows Server 2008 R2 SP1 und für die .NET Framework 4.6 für Windows Server 2008 SP2: 12. September 2017

Weitere Informationen zu diesem Sicherheitsupdate im Zusammenhang mit Windows Server 2008 Service Pack 2 (SP2) finden Sie im folgenden Artikel der Microsoft Knowledge Base:

4041093 Sicherheitsupdate für die updates .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 und 4.7 für Windows Server 2008 SP2: 12. September 2017

Bezug und Installation des Updates

Methode 1: Microsoft Update-Katalog

Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zum Microsoft Update-Katalog.

  • Klicken Sie für Windows 7 SP1 und Windows Server 2008 R2 SP1 hier.
  • Klicken Sie hier, um Windows Server 2008 SP2 anzuzeigen.

Methode 2: Windows Software Update Services (WSUS)

Führen Sie auf Ihrem WSUS-Server die folgenden Schritte aus:

  1. Klicken Sie auf Start, dann auf Verwaltung und dann auf Microsoft Windows Server Update Services 3.0.
  2. Erweitern Sie ComputerName, und klicken Sie dann auf Aktion.
  3. Klicken Sie auf Updates importieren.
  4. WSUS öffnet ein Browserfenster, in dem Sie möglicherweise aufgefordert werden, ein ActiveX-Steuerelement zu installieren. Sie müssen das ActiveX-Steuerelement installieren, um den Vorgang fortzusetzen.
  5. Sobald das Steuerelement installiert ist, wird der Bildschirm Microsoft Update-Katalog angezeigt. Geben Sie im Suchfeld4041090 für Windows 7 SP1 und Windows Server 2008 R2 SP1 ein, oder geben Sie 4041093 für Windows Server 2008 SP2 ein, und klicken Sie dann auf Suchen.
  6. Suchen Sie die .NET Framework Pakete, die den Betriebssystemen, Sprachen und Prozessoren in Ihrer Umgebung entsprechen. Klicken Sie auf Hinzufügen , um sie Ihrem Warenkorb hinzuzufügen.
  7. Nachdem Sie alle benötigten Pakete ausgewählt haben, klicken Sie auf Warenkorb anzeigen.
  8. Klicken Sie auf Importieren , um die Pakete auf Ihren WSUS-Server zu importieren.
  9. Klicken Sie nach dem Importieren der Pakete auf Schließen , um zu WSUS zurückzukehren.

Die Updates sind jetzt für die Installation über WSUS verfügbar.

Hinweise zur Bereitstellung

Informationen zur Bereitstellung dieses Sicherheitsupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base:

20170912 Informationen zur Bereitstellung von Sicherheitsupdates: 12. September 2017

Informationen zur Deinstallation des Updates

Hinweis Es wird nicht empfohlen, Sicherheitsupdates zu entfernen. Verwenden Sie das Dienstprogramm Programme und Funktionen in der Systemsteuerung, um dieses Update zu entfernen.

Aktualisieren von Informationen zum Neustart

Nach der Installation dieses Updates ist nur dann ein Systemneustart erforderlich, wenn die zu aktualisierenden Dateien gesperrt oder in Gebrauch sind.

Informationen zur Ersetzung von Updates

Das Update ersetzt kein zuvor veröffentlichtes Update.

Dateiinformationen

Dateihash

Paketname Pakethash-SHA 1 Pakethash-SHA 2
NDP46-KB4040957-x86.exe DCF271C99F2713866A219EACE695BE52CBB7096C 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A
NDP46-KB4040957-x64.exe 25F36953431AF3ABD007E23F44950BC9B46134D7 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394

      

Dateiattribute

Die englische Version (USA) dieses Hotfixes installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Für alle x86-basierten Systeme

Dateiname Dateiversion Dateigröße Datum Zeit
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30.08.2017 2,125

Für alle x64-basierten Systeme

Dateiname Dateiversion Dateigröße Datum Zeit
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30.08.2017 2,125

Hilfe und Support zum Sicherheitsupdate

Gilt für

Dieser Artikel gilt für Folgendes:

  • Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 und 4.7 bei Verwendung mit:

    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1

  • Microsoft .NET Framework 4.6 bei Verwendung mit:

    • Windows Server 2008 Service Pack 2