Ver los productos a los que afecta este artículo.
Resumen
Esta actualización de seguridad resuelve una vulnerabilidad de Microsoft .NET Framework que podría permitir la ejecución remota de código cuando Microsoft .NET Framework procesa entradas que no son de confianza. Un atacante que aproveche correctamente esta vulnerabilidad en software mediante .NET Framework podría tomar el control completo de un sistema afectado. Un atacante podría entonces instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas que tengan todos los derechos de usuario. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema podrían verse menos afectados que los usuarios que utilicen derechos de usuario administrativos.
Para aprovechar la vulnerabilidad, un atacante primero debe convencer al usuario de que abra un documento o aplicación malintencionada.
Esta actualización de seguridad soluciona la vulnerabilidad corrigiendo el modo en que .NET Framework valida las entradas que no son de confianza. Para más información sobre esta vulnerabilidad, consulte Vulnerabilidades y exposiciones comunes de Microsoft CVE-2017-8759.
Importante
- Todas las actualizaciones de .NET Framework 4.6, 4.6.1, 4.6.2 y 4.7 requieren la instalación de la actualización d3dcompiler_47.dll. Es recomendable instalar el archivo d3dcompiler_47.dll incluido antes de aplicar esta actualización. Para obtener más información sobre la actualización de d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 y Windows Server 2008 R2 SP1. O bien, consulte KB 4019478 para Windows Server 2008.
- Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Agregar paquetes de idioma a Windows.
Información adicional acerca de esta actualización de seguridad
Para obtener más información acerca de esta actualización de seguridad relacionada con Windows 7 Service Pack 1 (SP1) y Windows Server 2008 R2 SP1, consulte el siguiente artículo de Microsoft Knowledge Base:
4041090 Actualización de solo seguridad para las actualizaciones de .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 y 4.7 para Windows 7 SP1 y Windows Server 2008 R2 SP1 y para .NET Framework 4.6 para Windows Server 2008 SP2: 12 de septiembre de 2017
Para obtener más información acerca de esta actualización de seguridad relacionada con Windows Server 2008 Service Pack 2 (SP2), consulte el siguiente artículo de Microsoft Knowledge Base:
4041093 Actualización de solo seguridad para las actualizaciones de .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 y 4.7 para Windows Server 2008 SP2: 12 de septiembre de 2017
Obtener e instalar la actualización
Método 1: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, vaya al Catálogo de Microsoft Update.
- Para Windows 7 SP1 y Windows Server 2008 R2 SP1, haga clic aquí.
- Para obtener Windows Server 2008 SP2, haga clic aquí.
Método 2: Windows Software Update Services (WSUS)
En el servidor WSUS, siga estos pasos:
- Haga clic en Inicio, Herramientas administrativas y, después, Microsoft Windows Server Update Services 3.0.
- Expanda NombreDeEquipo y, después, haga clic en Acción.
- Haga clic en Importar novedades.
- WSUS abre una ventana del explorador en la que es posible que se le pida que instale un control ActiveX. Debe instalar el control ActiveX para continuar.
- Una vez instalado el control, verá la pantalla del Catálogo de Microsoft Update . En el cuadro de búsqueda, escriba 4041090 para Windows 7 SP1 y Windows Server 2008 R2 SP1 o escriba 4041093 para Windows Server 2008 SP2 y, a continuación, haga clic en Buscar.
- Busque los paquetes de .NET Framework que coincidan con los sistemas operativos, idiomas y procesadores de su entorno. Haga clic en Añadir para añadirlos a su cesta.
- Después de seleccionar todos los paquetes que necesitas, haz clic en Ver cesta.
- Haga clic en Importar para importar los paquetes al servidor WSUS.
- Para volver a WSUS, haga clic en Cerrar después de importar los paquetes.
Las actualizaciones ya están disponibles para la instalación mediante WSUS.
Información sobre la implementación de la actualización
Para conocer los detalles de implementación de esta actualización de seguridad, consulte el siguiente artículo de Microsoft Knowledge Base:
20170912 Información sobre la implementación de la actualización de seguridad: 12 de septiembre de 2017
Información sobre la desinstalación de la actualización
Nota No le recomendamos quitar ninguna actualización de seguridad. Para quitar esta actualización, utilice el elemento Programas y características del Panel de control.
Información de reinicio en relación con la actualización
Esta actualización no requiere el reinicio del sistema después de su aplicación a no ser que los archivos que se están actualizando estén bloqueados o en uso.
Información de reemplazo de actualización
Esta actualización no sustituye a ninguna otra publicada anteriormente.
Información de archivo
Hash de archivo
| Nombre del paquete | Hash de paquete SHA 1 | Hash de paquete SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Atributos del archivo
La versión en inglés (Estados Unidos) de esta revisión instala archivos que tienen los atributos que se enumeran en las tablas siguientes. La fecha y la hora de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en el equipo local en horario local con la configuración actual del horario de verano (DST). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Para todos los sistemas basados en x86
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-ago-2017 | 21:25 |
Para todos los sistemas basados en x64
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-ago-2017 | 21:25 |
Cómo obtener ayuda y soporte técnico para esta actualización de seguridad
- Ayuda para instalar actualizaciones: Windows Update: preguntas frecuentes
- Soluciones de seguridad para profesionales de TI: Soporte técnico y solución de problemas de seguridad de TechNet
- Ayuda para proteger sus productos y servicios basados en Windows frente a virus y malware: Microsoft Secure
- Soporte técnico local según su país o región: Soporte técnico internacional
Se aplica a
Este artículo se aplica a lo siguiente:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 y 4.7 cuando se usa con:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 cuando se usa con:
- Windows Server 2008 Service Pack 2