Descripción de la actualización solo referente a la seguridad para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 y 4.7.2 para Windows 7 SP1 y Server 2008 R2 SP1 y para .NET Framework 4.6 para Server 2008 SP2 (KB 4480072)

Se aplica a
.NET

Nota

  • Se aplica a:
  • Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2

Resumen

Esta actualización de seguridad resuelve una vulnerabilidad de Microsoft .NET Framework que puede provocar una divulgación de información que permite omitir configuraciones de uso compartido de recursos entre orígenes (CORS).

Un atacante que aprovecha correctamente esta vulnerabilidad podría recuperarse de un contenido de aplicación web que normalmente esté restringido.

Esta actualización de seguridad corrige la vulnerabilidad mediante la aplicación de la configuración CORS para evitar que se omita.

Para obtener más información sobre esta vulnerabilidad, consulta Microsoft Common Vulnerabilities and Exposures CVE-2019-0545.
 

Importante

  • Todas las actualizaciones de .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 y 4.7.2 requieren la instalación de la actualización de d3dcompiler_47.dll. Es recomendable instalar el archivo d3dcompiler_47.dll incluido antes de aplicar esta actualización. Para obtener más información sobre la actualización de d3dcompiler_47.dll, consulta KB 4019990 para Windows 7 SP1 y Windows Server 2008 R2 SP1. O bien, consulta KB 4019478 para Windows Server 2008 SP2.
  • Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Agregar paquetes de idioma a Windows.

Información adicional acerca de esta actualización de seguridad

Para obtener más información sobre esta actualización de seguridad relacionada con Windows 7 Service Pack 1 (SP1) y Windows Server 2008 R2 SP1, consulte el siguiente artículo en Microsoft Knowledge Base:

4481481 actualizaciones solo de seguridad de .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 y 4.7.2 para Windows 7 SP1 y Server 2008 R2 SP1 (KB 4481481)

Para obtener más información sobre esta actualización de seguridad relacionada con Windows Server 2008 SP2, vea el siguiente artículo en Microsoft Knowledge Base:

actualizaciones solo de seguridad de 4481487 para .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 y 4.6 para Windows Server 2008 SP2 (KB 4481487)

Obtener e instalar la actualización

Método 1: Catálogo de Microsoft Update

Para obtener el paquete independiente para esta actualización, ve al Catálogo de Microsoft Update.
 

Método 2: Servicios de actualización de software de Windows (WSUS)

En el servidor WSUS, sigue estos pasos:

  1. Selecciona Inicio, Herramientas administrativas y, a continuación, Microsoft Windows Server Update Services 3.0.
  2. Expanda NombredeEquipo y, después, seleccione Acción.
  3. Selecciona Importar Novedades.
  4. WSUS abre una ventana del explorador en la que se le pedirá que instale un control ActiveX. Debe instalar el control ActiveX para continuar.
  5. Después de instalar el control ActiveX, verá la pantalla Catálogo de Microsoft Update . Escribe 4481481 para Windows 7 SP1 y Windows Server 2008 R2 SP1 o escribe 4481487 para Windows Server 2008 SP2 en el cuadro de búsqueda y, a continuación, selecciona Buscar.
  6. Busca los paquetes de .NET Framework que coinciden con los sistemas operativos, idiomas y procesadores de tu entorno. Selecciona Agregar para agregarlos a la cesta.
  7. Después de seleccionar todos los paquetes que necesites, selecciona Ver cesta.
  8. Para importar los paquetes a tu servidor WSUS, selecciona Importar.
  9. Después de importar los paquetes, selecciona Cerrar para volver a WSUS.

Las actualizaciones ya están disponibles para su instalación a través de WSUS.

Información sobre la implementación de la actualización

Para conocer los detalles de implementación de esta actualización de seguridad, consulte el siguiente artículo de Microsoft Knowledge Base:

20190108 información de implementación de actualizaciones de seguridad: 8 de enero de 2019

Información sobre la desinstalación de la actualización

Nota No se recomienda quitar ninguna actualización de seguridad. Para quitar esta actualización, utilice el elemento Programas y características del Panel de control.

Información de reinicio en relación con la actualización

Esta actualización no requiere el reinicio del sistema después de su aplicación a no ser que los archivos que se están actualizando estén bloqueados o en uso.

Información de reemplazo de actualización

Esta actualización reemplaza 3142037 de actualización.

Información de archivo

Hash de archivo

Nombre del archivo Hash SHA1 Hash SHA256
NDP46-KB4480072-x86.exe D58DBC6B35796400E41E54878D01A4C9C28B8338 8C26D6ACB62C9DC15D594A01676E2ECF45E313E5F0C071B6B293698EF3529503
NDP46-KB4480072-x64.exe 1F269664572DD69948589AA90B648FAE795A7448 F0FFC7FB8D18D59D23E734C24F1013FE063BA42F97617EFAFFFF3FD9CD681281

      

Atributos de archivo para todos los sistemas basados en x86 compatibles

La versión en inglés (EE. UU.) de esta actualización instala archivos que tienen los atributos enumerados en las siguientes tablas. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). En su equipo, los archivos figuran con la hora local en función del horario de verano configurado. Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Nombre del archivo File version Tamaño de archivo Fecha Hora
System.dll 4.7.3314.0 3,557,160 03-Dic-2018 2,323

Atributos de archivo para todos los sistemas basados en x64 compatibles

La versión en inglés (EE. UU.) de esta actualización instala archivos que tienen los atributos enumerados en las siguientes tablas. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). En su equipo, los archivos figuran con la hora local en función del horario de verano configurado. Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Nombre del archivo File version Tamaño de archivo Fecha Hora
System.dll 4.7.3314.0 3,557,160 03-Dic-2018 2,323

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad