Nota
- Se aplica a:
- Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1 y Microsoft .NET Framework 4.7.2
Resumen
Esta actualización de seguridad resuelve una vulnerabilidad de Microsoft .NET Framework que podría permitir la ejecución remota de código cuando Microsoft .NET Framework no valida la entrada correctamente. Un atacante que aproveche con éxito esta vulnerabilidad podría tomar el control completo de un sistema afectado. Un atacante podría entonces instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas que usen todos los derechos de usuario. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Para aprovechar la vulnerabilidad, un atacante tendría que pasar una entrada específica a una aplicación que use métodos .NET Framework susceptibles.
Esta actualización de seguridad soluciona la vulnerabilidad corrigiendo el modo en que .NET Framework valida la entrada.
Para más información sobre esta vulnerabilidad, consulte CVE-2018-8540, Vulnerabilidades y exposiciones comunes de Microsoft.
Importante
- Todas las actualizaciones de .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 y 4.7.2 requieren la instalación de la actualización d3dcompiler_47.dll. Es recomendable instalar el archivo d3dcompiler_47.dll incluido antes de aplicar esta actualización. Para obtener más información sobre la actualización de d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 y Windows Server 2008 R2 SP1. O bien, consulte KB 4019478 para Windows Server 2008 SP2.
- Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Agregar paquetes de idioma a Windows.
Información adicional acerca de esta actualización de seguridad
Para obtener más información acerca de esta actualización de seguridad relacionada con Windows 7 Service Pack 1 (SP1) y Windows Server 2008 R2 SP1, consulte el siguiente artículo de Microsoft Knowledge Base:
4471981 Actualizaciones de solo seguridad de .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 y 4.7.2 para Windows 7 SP1 y Server 2008 R2 SP1 (KB 4471981)
Para obtener más información acerca de esta actualización de seguridad relacionada con Windows Server 2008 Service Pack 2 (SP2), consulte el siguiente artículo de Microsoft Knowledge Base:
4471984 Actualizaciones de solo seguridad de .NET Framework 3.5 SP1, 4.5.2 y 4.6 para Windows Server 2008 SP2 (KB 4471984)
Obtener e instalar la actualización
Método 1: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, vaya al Catálogo de Microsoft Update.
Método 2: Windows Software Update Services (WSUS)
En el servidor WSUS, siga estos pasos:
- Seleccione Inicio, Herramientas administrativas y, a continuación, Microsoft Windows Server Update Services 3.0.
- Expanda NombreDeEquipo y, después, seleccione Acción.
- Seleccione Importar novedades.
- WSUS abre una ventana del explorador en la que es posible que se le pida que instale un control ActiveX. Instale el control ActiveX para continuar.
- Una vez instalado el control ActiveX, verá la pantalla del Catálogo de Microsoft Update . Escriba 4471981 para Windows 7 SP1 y Windows Server 2008 R2 SP1 o escriba 4471984 para Windows Server 2008 SP2 en el cuadro de búsqueda y luego seleccione Buscar.
- Busque los paquetes de .NET Framework que coincidan con los sistemas operativos, idiomas y procesadores de su entorno. Seleccione Agregar para agregarlos a la cesta.
- Después de seleccionar todos los paquetes que necesitas, selecciona Ver cesta.
- Para importar los paquetes al servidor WSUS, seleccione Importar.
- Una vez importados los paquetes, selecciona Cerrar para volver a WSUS.
Las actualizaciones ya están disponibles para la instalación mediante WSUS.
Información sobre la implementación de la actualización
Para conocer los detalles de implementación de esta actualización de seguridad, consulte el siguiente artículo de Microsoft Knowledge Base:
20181211 Información sobre la implementación de la actualización de seguridad: 11 de diciembre de 2018
Información sobre la desinstalación de la actualización
Nota No es recomendable quitar ninguna actualización de seguridad. Para quitar esta actualización, utilice el elemento Programas y características del Panel de control.
Información de reinicio en relación con la actualización
Esta actualización no requiere el reinicio del sistema después de su aplicación a no ser que los archivos que se están actualizando estén bloqueados o en uso.
Información de reemplazo de actualización
Esta actualización reemplaza la actualización KB 3098786.
Información de archivo
Hash de archivo
| Nombre de archivo | Hash SHA1 | Hash SHA256 |
|---|---|---|
| NDP46-KB4470500-x86.exe | 2767A3866B79589EAA86058D40F4DE144E08AC09 | 8D9426462BCF42E4D944654BB19333138A48190DACFF0FCCE7006CACB8D2150E |
| NDP46-KB4470500-x64.exe | 920BFAF78B8782ECC525EFFCFDC1BD8768F11A83 | 78A837528D92E059FDF5E4600E829831EB7625AAD45636E9CEF939F91B385662 |
Atributos de archivo para todos los sistemas compatibles basados en x86
La versión en inglés (EE. UU.) de esta actualización instala archivos que tienen los atributos enumerados en las siguientes tablas. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). En su equipo, los archivos figuran con la hora local en función del horario de verano configurado. Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 06 de noviembre de 2018 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 06 de noviembre de 2018 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 06 de noviembre de 2018 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 06 de noviembre de 2018 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 06 de noviembre de 2018 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 06 de noviembre de 2018 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 06 de noviembre de 2018 | 23:16 |
| webengine.dll | 4.7.3282.0 | 24,840 | 06 de noviembre de 2018 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 06 de noviembre de 2018 | 23:16 |
Atributos de archivo para todos los sistemas compatibles basados en x64
La versión en inglés (EE. UU.) de esta actualización instala archivos que tienen los atributos enumerados en las siguientes tablas. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). En su equipo, los archivos figuran con la hora local en función del horario de verano configurado. Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 46,144 | 06 de noviembre de 2018 | 23:26 |
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 06 de noviembre de 2018 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 50,904 | 06 de noviembre de 2018 | 23:26 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 06 de noviembre de 2018 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 06 de noviembre de 2018 | 23:26 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 06 de noviembre de 2018 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 06 de noviembre de 2018 | 23:26 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 06 de noviembre de 2018 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 06 de noviembre de 2018 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 06 de noviembre de 2018 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,398,280 | 06 de noviembre de 2018 | 23:26 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 06 de noviembre de 2018 | 23:16 |
| webengine.dll | 4.7.3282.0 | 26,168 | 06 de noviembre de 2018 | 23:26 |
| webengine.dll | 4.7.3282.0 | 24,840 | 06 de noviembre de 2018 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 667,192 | 06 de noviembre de 2018 | 23:26 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 06 de noviembre de 2018 | 23:16 |
Cómo obtener ayuda y soporte técnico para esta actualización de seguridad
- Ayuda para instalar actualizaciones: Windows Update: preguntas frecuentes
- Protéjase en línea y en casa: soporte técnico de Seguridad de Windows
- Soporte técnico local según su país o región: Soporte técnico internacional