Μόνο ενημερωμένες εκδόσεις ασφαλείας για το .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, βλέπε 4.7.1 και 4.7.2 για Windows 7 SP1 και Server 2008 R2 SP1 (KB 4345679)

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει μια ευπάθεια αποκάλυψης πληροφοριών στο Microsoft .NET Framework που θα μπορούσε να επιτρέψει σε έναν εισβολέα να αποκτήσει πρόσβαση σε πληροφορίες σε περιβάλλοντα πολλών μισθωτών. Η ευπάθεια προκύπτει όταν χρησιμοποιείται .NET Framework σε συνδέσεις δικτύου υψηλής-φόρτωση/υψηλών density στο οποίο περιεχόμενο από μία ροή να αναμιγνύονται με μια άλλη ροή.

Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας που μπορεί να έχει πρόσβαση μία μισθωτών σε ένα περιβάλλον υψηλής-φόρτωση/υψηλών density θα μπορούσε να προκαλέσει ενδεχομένως έκθεση multi μισθωμένη δεδομένων από έναν πελάτη σε μια άλλη.

Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο .NET Framework χειρίζεται συνδέσεις δικτύου υψηλής-φόρτωση/υψηλών density.

Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2018-8360.

Σημαντικό

• Όλες οι ενημερωμένες εκδόσεις για το .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, βλέπε 4.7.1 και 4.7.2 απαιτούν το d3dcompiler_47.dll να εγκατασταθούν. Συνιστούμε να εγκαταστήσετε το d3dcompiler_47.dll περιλαμβάνεται, πριν να εφαρμόσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες σχετικά με το d3dcompiler_47.dll, ανατρέξτε στο θέμαKB 4019990.

• Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας όσον αφορά την εκδόσεις κάθε προϊόντος.

• 4344177 Περιγραφή της ασφαλείας μόνο ενημερωμένη έκδοση για το .NET Framework 3.5.1 για Windows 7 SP1 και Server 2008 R2 SP1 (KB 4344177)

• 4344173 Περιγραφή της ασφαλείας μόνο ενημερωμένη έκδοση για το .NET Framework 4.5.2 για Windows 7 SP1, Server 2008 R2 SP1 και Server 2008 (KB 4344173)

• 4344167 Περιγραφή της ασφαλείας μόνο ενημέρωσης για το .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, βλέπε 4.7.1 και 4.7.2 για Windows 7 SP1 και Server 2008 R2 SP1 και για το .NET Framework 4.6 για Server 2008 (KB 4344167)

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

• Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Συνήθεις ερωτήσεις για την ενημερωμένη έκδοση των Windows

• Λύσεων ασφαλείας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:Υποστήριξη για την ασφάλεια TechNet και αντιμετώπιση προβλημάτων

• Βοήθεια για την προστασία των προϊόντων που βασίζεται σε Windows και των υπηρεσιών σας από ιούς και λογισμικό κακόβουλης λειτουργίας:Διασφάλιση της Microsoft

• Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη