Resumen
Esta actualización de seguridad resuelve una vulnerabilidad de divulgación de información en Microsoft .NET Framework que le permitía a un atacante acceder a información en entornos de varios inquilinos. La vulnerabilidad ocurre cuando .NET Framework se utiliza en conexiones de red de alta densidad/mucha carga en las que el contenido de una secuencia puede combinarse con otra.
Para aprovechar la vulnerabilidad, el atacante con acceso a un inquilino del entorno de alta densidad/mucha carga podría potencialmente desencadenar una exposición de la información de varios inquilinos entre clientes.
Esta actualización de seguridad soluciona la vulnerabilidad ya que corrige la forma en que .NET Framework controla las conexiones en redes de alta densidad/mucha carga.
Para obtener más información sobre esta vulnerabilidad, consulte Microsoft Common Vulnerabilities and Exposures CVE-2018-8360. (Vulnerabilidades y exposiciones comunes de Microsoft CVE-2018-8360).
importante
-
Todas las actualizaciones de .NET Framework 4.6 para Windows Server 2008 requieren la instalación de la actualización de d3dcompiler_47.dll. Es recomendable instalar el archivo d3dcompiler_47.dll incluido antes de antes de aplicar esta actualización. Para obtener más información sobre d3dcompiler_47.dll, consulte el artículo KB 4019478.
-
Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por lo tanto, le recomendamos que instale los paquetes de idioma que necesite antes de instalar esta actualización. Para obtener más información, consulte Add language packs to Windows (Agregar paquetes de idioma a Windows).
Información adicional acerca de esta actualización de seguridad
En los siguientes artículos encontrará información adicional sobre esta actualización de seguridad en relación con versiones concretas del producto.
-
4344176 Descripción de la actualización de solo seguridad de .NET Framework 2.0 SP2 y 3.0 SP2 para Windows Server 2008 SP2 (KB 4344176)
-
4344173 Descripción de la actualización de solo seguridad de .NET Framework 4.5.2 para Windows 7 SP1, Server 2008 R2 SP1 y Server 2008 SP2 (KB 4344173)
-
4344167 Descripción de la actualización de solo seguridad de .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 y 4.7.2 para Windows 7 SP1 y Server 2008 R2 SP1 y de .NET Framework 4.6 para Server 2008 SP2 (KB 4344167)
Cómo obtener ayuda y soporte técnico para esta actualización de seguridad
-
Ayuda para la instalación de actualizaciones: Windows Update: preguntas frecuentes
-
Soluciones de seguridad para profesionales de TI: Soporte técnico y solución de problemas de TechNet Security
-
Ayuda para proteger sus productos y servicios basados en Windows frente a virus y malware: Microsoft Secure
-
Soporte local según el país: Soporte internacional
