Ασφάλεια και ποιότητα συνάθροισης ενημερώσεων για το .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, βλέπε 4.7.1 και 4.7.2 για 2012 διακομιστή των Windows (KB 4345591)

Σύνοψη

Αυτή η ενημερωμένη έκδοση επιλύει μια ευπάθεια αποκάλυψης πληροφοριών στο Microsoft .NET Framework που θα μπορούσε να επιτρέψει σε έναν εισβολέα να αποκτήσει πρόσβαση σε πληροφορίες σε περιβάλλοντα πολλών μισθωτών. Η ευπάθεια προκύπτει όταν χρησιμοποιείται .NET Framework σε συνδέσεις δικτύου υψηλής-φόρτωση/υψηλών density στο οποίο περιεχόμενο από μία ροή να αναμιγνύονται με μια άλλη ροή.

Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας που μπορεί να έχει πρόσβαση μία μισθωτών σε ένα περιβάλλον υψηλής-φόρτωση/υψηλών density θα μπορούσε να προκαλέσει ενδεχομένως έκθεση multi μισθωμένη δεδομένων από έναν πελάτη σε μια άλλη.

Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο .NET Framework χειρίζεται συνδέσεις δικτύου υψηλής-φόρτωση/υψηλών density.

Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2018-8360.

Σημαντικό

• Όλες οι ενημερωμένες εκδόσεις για το .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, βλέπε 4.7.1 και 4.7.2 απαιτούν το d3dcompiler_47.dll να εγκατασταθούν. Συνιστούμε να εγκαταστήσετε το d3dcompiler_47.dll περιλαμβάνεται, πριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες σχετικά με το d3dcompiler_47.dll, ανατρέξτε στο θέμαKB 4019990.

• Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας όσον αφορά την εκδόσεις κάθε προϊόντος. Τα άρθρα μπορεί να περιέχουν πληροφορίες γνωστό ζήτημα.

• 4344150 Περιγραφή της ασφάλειας και της ποιότητας, τη συλλογή ενημερωμένων εκδόσεων για το .NET Framework 3.5 για τον Windows Server 2012 (KB 4344150)

• 4344148 Περιγραφή της ασφάλειας και της ποιότητας, τη συλλογή ενημερωμένων εκδόσεων για το .NET Framework 4.5.2 για τον Windows Server 2012 (KB 4344148)

• 4344144 Περιγραφή της ασφάλειας και της ποιότητας, τη συλλογή ενημερωμένων εκδόσεων για το .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, βλέπε 4.7.1 και 4.7.2 για τον Windows Server 2012 (KB 4344144)

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

• Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Συνήθεις ερωτήσεις για την ενημερωμένη έκδοση των Windows

• Λύσεων ασφαλείας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:Υποστήριξη για την ασφάλεια TechNet και αντιμετώπιση προβλημάτων

• Βοήθεια για την προστασία των προϊόντων που βασίζεται σε Windows και των υπηρεσιών σας από ιούς και λογισμικό κακόβουλης λειτουργίας:Διασφάλιση της Microsoft

• Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη