Δείτε τα προϊόντα για τα οποία ισχύει αυτό το άρθρο.
Σύνοψη
Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας στο Microsoft .NET Framework που θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα όταν η Microsoft .NET Framework επεξεργάζεται μη αξιόπιστη είσοδο. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτήν την ευπάθεια στο λογισμικό χρησιμοποιώντας το .NET Framework θα μπορούσε να αναλάβει τον έλεγχο ενός συστήματος που επηρεάζεται. Ένας εισβολέας θα μπορούσε τότε να εγκαταστήσει προγράμματα. προβολή, αλλαγή ή διαγραφή δεδομένων, ή να δημιουργήσετε νέους λογαριασμούς που έχουν πλήρη δικαιώματα χρήστη. Οι χρήστες των οποίων οι λογαριασμοί έχουν ρυθμιστεί ώστε να έχουν λιγότερα δικαιώματα χρήστη στο σύστημα θα μπορούσαν να επηρεαστούν λιγότερο από τους χρήστες που λειτουργούν χρησιμοποιώντας δικαιώματα διαχειριστή.
Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας πρέπει πρώτα να πείσει τον χρήστη να ανοίξει ένα κακόβουλο έγγραφο ή εφαρμογή.
Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο η .NET Framework επικυρώνει μη αξιόπιστα δεδομένα εισόδου. Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-8759.
Σημαντικό
- Όλες οι ενημερώσεις για το .NET Framework 4.6, 4.6.1, 4.6.2 και 4.7 απαιτούν την εγκατάσταση της d3dcompiler_47.dll ενημέρωσης. Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση που περιλαμβάνεται d3dcompiler_47.dll, πριν από την εφαρμογή αυτής της ενημερωμένης έκδοσης. Για περισσότερες πληροφορίες σχετικά με την ενημερωμένη έκδοση του d3dcompiler_47.dll, ανατρέξτε στο θέμα KB 4019990 για Windows 7 SP1 και Windows Server 2008 R2 SP1. Ή, ανατρέξτε στο άρθρο KB 4019478 για Windows Server 2008.
- Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows.
Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας
Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημέρωση ασφαλείας που αφορά τα Windows 7 Service Pack 1 (SP1) και το Windows Server 2008 R2 SP1, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
4041090 Ενημέρωση μόνο για την ασφάλεια για τις ενημερώσεις .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 και 4.7 για τα Windows 7 SP1 και Windows Server 2008 R2 SP1 και για το .NET Framework 4.6 για το Windows Server SP2 2008: 12 Σεπτεμβρίου 2017
Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας όσον αφορά Windows Server 2008 Service Pack 2 (SP2), ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
4041093 Ενημέρωση μόνο για την ασφάλεια για τις ενημερώσεις του .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 και 4.7 για το Windows Server 2008 SP2: 12 Σεπτεμβρίου 2017
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Μέθοδος 1: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στον Κατάλογο του Microsoft Update.
- Για Windows 7 SP1 και Windows Server 2008 R2 SP1, κάντε κλικ εδώ.
- Για Windows Server SP2 2008, κάντε κλικ εδώ.
Μέθοδος 2: Υπηρεσίες Windows Software Update Services (WSUS)
Στο διακομιστή WSUS, ακολουθήστε τα εξής βήματα:
- Κάντε κλικ στο μενού Έναρξη (Start), κάντε κλικ στην επιλογή Εργαλεία διαχείρισης (Administrative Tools) και, στη συνέχεια, κάντε κλικ στην επιλογή Microsoft Υπηρεσίες Windows Server Update Services 3.0.
- Αναπτύξτε το στοιχείο Όνομα_υπολογιστήκαι, στη συνέχεια, κάντε κλικ στο κουμπί Ενέργεια.
- Κάντε κλικ στην επιλογή Εισαγωγή Ενημερώσεις.
- Το WSUS ανοίγει ένα παράθυρο του προγράμματος περιήγησης στο οποίο ενδέχεται να σας ζητηθεί να εγκαταστήσετε ένα στοιχείο ελέγχου ActiveX. Πρέπει να εγκαταστήσετε το στοιχείο ελέγχου ActiveX για να συνεχίσετε.
- Μόλις εγκατασταθεί το στοιχείο ελέγχου, θα δείτε την οθόνη Κατάλογος του Microsoft Update . Στο πλαίσιο αναζήτησης, πληκτρολογήστε 4041090 για Windows 7 SP1 και Windows Server 2008 R2 SP1 ή εισαγάγετε 4041093 για Windows Server 2008 SP2 και, στη συνέχεια, κάντε κλικ στο κουμπί Αναζήτηση.
- Εντοπίστε τα πακέτα .NET Framework που ταιριάζουν με τα λειτουργικά συστήματα, τις γλώσσες και τους επεξεργαστές στο περιβάλλον σας. Κάντε κλικ στην επιλογή Προσθήκη για να τα προσθέσετε στο καλάθι σας.
- Αφού επιλέξετε όλα τα πακέτα που χρειάζεστε, κάντε κλικ στην επιλογή Προβολή καλαθιού.
- Κάντε κλικ στο κουμπί Εισαγωγή για να εισαγάγετε τα πακέτα στο διακομιστή WSUS.
- Για να επιστρέψετε στο WSUS, κάντε κλικ στο κουμπί Κλείσιμο μετά την εισαγωγή των πακέτων.
Οι ενημερώσεις είναι τώρα διαθέσιμες για εγκατάσταση μέσω του WSUS.
Πληροφορίες ανάπτυξης ενημέρωσης
Για λεπτομέρειες ανάπτυξης αυτής της ενημερωμένης έκδοσης ασφαλείας, μεταβείτε στο ακόλουθο άρθρο στη Γνωσιακή βάση της Microsoft:
20170912 Πληροφορίες ανάπτυξης της ενημερωμένης έκδοσης ασφαλείας: 12 Σεπτεμβρίου 2017
Πληροφορίες κατάργησης ενημέρωσης
Σημείωση Δεν συνιστούμε να καταργήσετε καμία ενημερωμένη έκδοση ασφαλείας. Για να καταργήσετε αυτήν την ενημέρωση, χρησιμοποιήστε το στοιχείο Προγράμματα και δυνατότητες στο Πίνακας Ελέγχου.
Πληροφορίες επανεκκίνησης ενημέρωσης
Αυτή η ενημέρωση δεν απαιτεί επανεκκίνηση του συστήματος μετά την εφαρμογή της, εκτός εάν τα αρχεία που ενημερώνονται είναι κλειδωμένα ή χρησιμοποιούνται.
Πληροφορίες αντικατάστασης ενημέρωσης
Αυτή η ενημερωμένη έκδοση δεν αντικαθιστά οποιαδήποτε παλαιότερη ενημερωμένη έκδοση.
Πληροφορίες αρχείων
Κατακερματισμός αρχείου
| Όνομα πακέτου | Πακέτο Hash SHA 1 | Πακέτο Hash SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Χαρακτηριστικά αρχείων
Η αγγλική (Ηνωμένες Πολιτείες) έκδοση αυτής της ενημέρωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους ακόλουθους πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται στη Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική σας ώρα μαζί με τη διαφορά για την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν, αν εκτελέσετε συγκεκριμένες λειτουργίες στα αρχεία.
Για όλα τα συστήματα που βασίζονται σε x86
| Όνομα αρχείου | Έκδοση αρχείου | Μέγεθος αρχείου | Ημερομηνία | Ώρα |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-Αυγ-2017 | 21:25 |
Για όλα τα συστήματα που βασίζονται σε x64
| Όνομα αρχείου | Έκδοση αρχείου | Μέγεθος αρχείου | Ημερομηνία | Ώρα |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-Αυγ-2017 | 21:25 |
Πώς μπορείτε να λάβετε βοήθεια και υποστήριξη για αυτήν την ενημερωμένη έκδοση ασφαλείας
- Βοήθεια για την εγκατάσταση ενημερώσεων: Windows Update Συνήθεις ερωτήσεις
- Λύσεις ασφάλειας για επαγγελματίες της πληροφορικής: Υποστήριξη ασφαλείας και αντιμετώπιση προβλημάτων του TechNet
- Βοήθεια για την προστασία των προϊόντων και των υπηρεσιών σας που βασίζονται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Microsoft Secure
- Τοπική υποστήριξη ανάλογα με τη χώρα σας: Διεθνής υποστήριξη
Ισχύει για
Αυτό το άρθρο ισχύει για τα εξής:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 και 4.7 όταν χρησιμοποιείται με:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 όταν χρησιμοποιείται με:
- Windows Server 2008 Service Pack 2