Saate vaadata tooteid, mille kohta see artikkel kehtib.
Kokkuvõte
See turbevärskendus kõrvaldab Microsofti .NET raamistik nõrkuse, mis võib lubada koodi kaugkäivitamist, kui Microsoft .NET raamistik töötleb ebausaldusväärseid sisestusi. Ründaja, kes kasutab seda haavatavust tarkvaras .NET raamistik abil, võib üle võtta mõjutatud süsteemi juhtimise. Ründaja võis siis programme installida; andmeid vaadata, muuta või kustutada; või looge uued kontod, millel on täielikud kasutajaõigused. Kasutajad, kelle kontod on konfigureeritud nii, et neil on süsteemis vähem kasutajaõigusi, võivad olla vähem mõjutatud kui administraatoriõigustega kasutajad.
Haavatavuse kasutamiseks peab ründaja esmalt veenma kasutajat avama pahatahtliku dokumendi või rakenduse.
See turbevärskendus kõrvaldab haavatavuse, parandades viisi, kuidas .NET raamistik valideerib ebausaldusväärse sisendi. Lisateavet selle nõrkuse kohta leiate teemast Microsofti levinumad haavatavused ja kokkupuuted CVE-2017-8759.
NB!
- Kõik .NET raamistik 4.6, 4.6.1, 4.6.2 ja 4.7 värskendused nõuavad d3dcompiler_47.dll värskenduse installimist. Soovitame teil enne selle värskenduse rakendamist installida kaasatud d3dcompiler_47.dll värskenduse. Lisateavet d3dcompiler_47.dll värskenduse kohta leiate teemast Kb 4019990 Windows 7 SP1 ja Windows Server 2008 R2 SP1 jaoks. Samuti võite Windows Server 2008 teabebaasi 4019478.
- Kui installite pärast selle värskenduse installimist mõne keelepaketi, peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida kõik vajalikud keelepaketid enne selle värskenduse installimist. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.
Lisateave selle turbevärskenduse kohta
Lisateavet selle turbevärskenduse kohta, mis on seotud Windows 7 hoolduspaketiga Service Pack 1 (SP1) ja Windows Server 2008 R2 SP1, leiate Microsofti teabebaasi järgmisest artiklist:
4041090 ainult turbevärskendus .NET raamistik 3.5.1 jaoks 4.5.2, 4.6, 4.6.1, 4.6.2 ja 4.7 värskendused Windows 7 SP1 ja Windows Server 2008 R2 SP1 ning .NET raamistik 4.6 jaoks Windows Server 2008 SP2 jaoks: 12. september 2017
Lisateavet selle turbevärskenduse kohta, mis on seotud Windows Server 2008 hoolduspaketiga Service Pack 2 (SP2), leiate Microsofti teabebaasi järgmisest artiklist:
4041093 Ainult turbevärskendus .NET raamistik 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 ja 4.7 värskenduste jaoks Windows Server 2008 SP2 jaoks: 12. september 2017
Värskenduse hankimine ja installimine
1. meetod: Microsoft Update'i kataloog
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi.
- Windows 7 SP1 ja Windows Server 2008 R2 SP1 korral klõpsake siin.
- Windows Server 2008 SP2 jaoks klõpsake siin.
2. meetod: Windowsi tarkvaravärskendusteenused (WSUS)
Tehke WSUS-i serveris järgmist.
- Klõpsake nuppu Start, siis valikut Haldusriistad ja seejärel valikut Microsoft Windows Server Update Services 3.0.
- Laiendage valikut ComputerName (Arvutinimi) ja seejärel klõpsake nuppu Action (Toiming).
- Klõpsake nuppu Impordi Teabevärskendused.
- WSUS avab brauseriakna, kus teil võidakse paluda installida ActiveX-juhtelement. Jätkamiseks peate installima ActiveX-juhtelemendi.
- Kui juhtelement on installitud, kuvatakse Microsoft Update'i kataloogi kuva. Sisestage väljale Otsing4041090 Windows 7 SP1 ja Windows Server 2008 R2 SP1 jaoks või sisestage Windows Server 2008 SP2 4041093 ja seejärel klõpsake nuppu Otsi.
- Otsige üles .NET raamistik paketid, mis vastavad teie keskkonna operatsioonisüsteemidele, keeltele ja protsessoritele. Nende lisamiseks korvi klõpsake nuppu Lisa .
- Kui olete valinud kõik vajalikud paketid, klõpsake nuppu Kuva korv.
- Pakettide WSUS-i serverisse importimiseks klõpsake nuppu Impordi .
- WSUS-i naasmiseks klõpsake pärast pakettide importimist nuppu Sule .
Värskendused on nüüd WSUS-i kaudu installimiseks saadaval.
Värskenda juurutusteave
Selle turbevärskenduse juurutusteabe leiate Microsofti teabebaasi järgmisest artiklist:
20170912 turbevärskenduse juurutamise teave: 12. september 2017
Värskenduse eemaldamise teave
Märkus Me ei soovita turbevärskendusi eemaldada. Selle värskenduse eemaldamiseks kasutage Juhtpaneel üksust Programmid ja funktsioonid.
Taaskäivitamisteabe värskendamine
See värskendus ei nõua pärast selle rakendamist süsteemi taaskäivitamist, välja arvatud juhul, kui värskendatavad failid on lukus või neid kasutatakse.
Värskenduse asendusteave
See värskendus ei asenda ühtegi varem välja antud värskendust.
Failiteave
Faili räsi
| Paketi nimi | Paketi räsi SHA 1 | Paketi räsi SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Faili atribuudid
Selle kiirparanduse ingliskeelne (Ameerika Ühendriigid) versioon installib failid, millel on atribuudid, mis on loetletud järgmistes tabelites. Nende failide kuupäevad ja kellaajad on loetletud koordineeriud maailmaaja järgi (UTC). Nende failide kuupäevad ja kellaajad kuvatakse teie arvutis kohaliku aja järgi, mille korral on arvesse võetud ka suveaega. Peale selle võivad kuupäevad ja kellaajad nende failidega toimingute tegemisel muutuda.
Kõigi x86-põhiste süsteemide jaoks
| Faili nimi | Failiversioon | Faili maht | Kuupäev | Kellaaeg |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. aug 2017 | 21:25 |
Kõigi x64-põhiste süsteemide jaoks
| Faili nimi | Failiversioon | Faili maht | Kuupäev | Kellaaeg |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. aug 2017 | 21:25 |
Selle turbevärskenduse spikri ja toe hankimine
- Värskenduste installimise spikker: Windows Update KKK
- IT-spetsialistide turbelahendused: TechNeti turbetugi ja tõrkeotsing
- Abi Windowsi-põhiste toodete ja teenuste kaitsmiseks viiruste ja ründevara eest: Microsoft Secure
- Kohalik tugi vastavalt teie riigile: rahvusvaheline tugi
Rakenduskoht
See artikkel kehtib järgmise kohta:
Microsoft .NET raamistik 4.6, 4.6.1, 4.6.2 ja 4.7, kui kasutatakse koos:
- Windows Server 2008 R2 hoolduspakett 1
- Windows 7 hoolduspakett 1
Microsoft .NET raamistik 4.6, kui seda kasutatakse koos:
- Windows Server 2008 hoolduspakett SP2