Ainult turbevärskendus opsüsteemides Windows 7 SP1 ja Windows Server 2008 R2 SP1 ja Windows Server 2008 SP2 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 (KB4565586)

Kehtib järgmiste toodete kohta:

Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

TÄHTIS Enne selle värskenduse installimist veenduge, et olete installinud jaotises Selle värskenduse toomine loetletud nõutavad värskendused. 

TÄHTISMõned kliendid, kes kasutavad Windows Server 2008 R2 SP1 ja on enne 14. jaanuari 2020 värskenduste installimist aktiveerinud oma ESU mitme aktiveerimisvõtme (MAK) lisandmooduli, võib olla vaja oma võti uuesti aktiveerida. Mõjutatud seadmetes peaks uuesti aktiveerimine olema nõutav ainult üks kord.  Aktiveerimise kohta leiate teavet sellest ajaveebipostitusest.

TÄHTIS WSUS-i skannimise cab-failid on endiselt saadaval opsüsteemides Windows 7 SP1 ja Windows Server 2008 R2 SP1. Kui teil on seadmete alamhulk, mis käitab neid opsüsteeme ilma ESU-ta, võivad need teie paigahalduse ja nõuetele vastavuse tööriistades olla nõuetele mittevastavad.

TÄHTIS Kliendid, kes on ostnud laiendatud turbevärskenduse (ESU) nende opsüsteemide kohapealste versioonide jaoks, peavad pärast pikendatud toe lõppu 14. jaanuaril 2020 turbevärskenduste saamise jätkamiseks järgima kb4522133 toiminguid. Lisateavet ESU ja selle kohta, milliseid väljaandeid toetatakse, leiate teemast KB4497181.

TÄHTIS Alates 15. jaanuarist 2020 kuvatakse täisekraanteatis, mis kirjeldab windows 7 hoolduspaketi Service Pack 1 kasutamise jätkamise ohtu pärast seda, kui see lõpeb 14. jaanuaril 2020. Teatis jääb ekraanile seni, kuni seda kasutate. See teatis kuvatakse ainult järgmistes Windows 7 hoolduspaketi Service Pack 1 väljaannetes.

MärkusTeatist ei kuvata domeeniga ühendatud seadmetes ega kioskirežiimis seadmetes.

  • Starter.

  • Home Basic.

  • Home Premium.

  • Professionaalne. Kui olete ostnud laiendatud turbevärskenduse (ESU), siis teatist ei kuvata. Lisateavet leiate teemast Kõlblike Windowsi seadmete ja elutsükli jaoks laiendatud turbevärskenduste FAQ-Extended turbevärskendused.

  • Ultimate.

TÄHTIS Alates augustist 2019 nõuavad opsüsteemide Windows Server 2008 R2 SP1 ja Windows 7SP1 .NET Framework 4.6 ja nende versioonide värskendused SHA-2 koodi allkirjastamise tuge. Installiprobleemide vältimiseks veenduge enne selle värskenduse rakendamist, et teil oleks kõik uusimad Windowsi värskendused. Lisateavet SHA-2 koodi allkirjastamise tugiteenuste värskenduste kohta leiate teemast KB 4474419.

TÄHTIS Kõik .NET Frameworki 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 ja 4.6 värskendused nõuavad d3dcompiler_47.dll värskenduse installimist. Enne selle värskenduse rakendamist soovitame d3dcompiler_47.dll installida. Lisateavet selle kohta, d3dcompiler_47.dll kb 4019990.

TÄHTIS Kui installite keelepaketi pärast selle värskenduse installimist, peate selle värskenduse uuesti installima. Seetõttu soovitame installida kõik keelepaketid, mida vajate enne selle värskenduse installimist. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.

NB!

Muudetud 15.04.2021: 13. aprillil 2021 anti see värskendus välja selle värskenduse varasema väljaande asendamiseks.

Kui olete selle värskenduse varasema versiooni juba installinud, pole vaja midagi teha.

Värskendatud versiooni hankimiseks järgige jaotises Värskenduse hankimine ja installimine toodud juhiseid.

Muudetud 15.10.2020: 13. oktoobril 2020 avaldame selle värskenduse uuesti, et lahendada teadaolev probleem, mis mõjutas algset versiooni. Peaksite installima selle värskenduse versiooni (V3) tavalise turberutiini osana.

23. juulil 2020. aastal anti välja värskendus KB4565586 v2, et asendada opsüsteemides Windows 7 SP1 ja Windows Server 2008 R2 SP1 ja Windows Server 2008 SP2 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 v1. V1 värskendust ei installitud klientidele, kellel olid kindlad ESU-konfiguratsioonid.  Värskendus v2 lahendab probleemi klientidele, kes ei saanud v1 värskendust installida.  

Kui olete nende värskenduste v1 juba installinud, installige v3.  


Kb4565586 v3 hankimiseks lugege jaotist"Kuidas hankida jainstallida värskendust".

Kokkuvõte

Koodi käivitumise haavatavus on .NET Frameworkis olemas, kui tarkvara ei kontrolli XML-failisisendi lähtemärki. Ründaja, kes kasutas haavatavust edukalt, võib XML-sisu sarjastaamise eest vastutava protsessi raames käivitada suvalise koodi. Selle haavatavuse ärakasutamiseks võib ründaja üles laadida spetsiaalselt formuleeritud dokumendi serverisse, kasutades mõjutatud toodet sisu töötlemiseks. Turbevärskendus kõrvaldab haavatavuse, parandades selle, kuidas .NET Framework valideerib XML-sisu lähtemärgise.

See värskendus mõjutab seda, kuidas .NET Frameworki System.Data.DataTable ja System.Data.DataSet tüübid loevad XML-seeriaandmeid. Enamik .NET Frameworki rakendusi ei muutu pärast värskenduse installimist käitumises. Lisateavet selle kohta, kuidas värskendus mõjutab .NET Frameworki (sh näiteid stsenaariumidest, mida see võib mõjutada), leiate teemast DataTable-liigendtabeli ja Andmekomplekti turbejuhised https://go.microsoft.com/fwlink/?linkid=2132227.

Haavatavuste kohta lisateabe saamiseks külastage järgmisi levinud nõrkusi ja riskid (CVE).

Selle värskenduse teadaolevad probleemid

Sümptom

Pärast selle värskenduse rakendamist ilmneb mõnel rakendusel Erand TypeInitializationException, kui nad proovivad SQL-i CLR-i salvestatud protseduuri raames XML-i eksemplaride sarjast välja jaotada System.Data.DataSet või System.Data.DataTable. Selle erandi virnajälitus kuvatakse järgmiselt.

System.TypeInitializationException: tüübi initializer for "Scope" ilmnes erand. ---> System.IO.FileNotFoundException: Ei saanud laadida faili ega assemblerit "System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" või ühte selle sõltuvusest. Süsteem ei leia määratud faili.
kell System.Data.TypeLimiter.Scope.IsTypeUnconditionallyAllowed(Type type)
     kell System.Data.TypeLimiter.Scope.IsAllowedType(Type type)
     kell System.Data.TypeLimiter.EnsureTypeIsAllowed(Type type, TypeLimiter capturedLimiter)

Lahendus

Selle probleemi lahendas selle värskenduse uusim versioon.  Värskendatud versiooni hankimiseks järgige jaotises Värskenduse hankimine ja installimine toodud juhiseid.

Sümptom

Seda värskendust ei installita ja see tagastab ühe või mõlemad järgmistest tõrketeadetest.

  • -2146762495

  • Nõutav sert pole praeguse süsteemikella või allkirjastatud faili ajatempli suhtes kontrollimise ajal kehtiv.

Lahendus

Selle probleemi lahendas selle värskenduse uusim versioon.  Värskendatud versiooni hankimiseks järgige jaotises Värskenduse hankimine ja installimine toodud juhiseid.

Kui olete selle värskenduse varasema versiooni juba installinud, pole vaja midagi teha.

Lisateave selle värskenduse kohta

Järgmised artiklid sisaldavad selle värskenduse kohta lisateavet, mis on seotud üksikute tooteversioonide kohta.

  • 4566469 Ainult turbevärskenduse kirjeldus opsüsteemis Windows Server 2008 SP2 (KB4566469) .NET Framework 2.0, 3.0, 4.5.2, 4.6

  • 4566466 Ainult turbevärskenduse kirjeldus .NET Framework 3.5.1 jaoks 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 Windows 7 SP1 ja Windows Server 2008 R2 SP1 jaoks (KB4566466)

Värskenduse hankimine ja installimine

Enne selle värskenduse installimist

Eeltingimus:

Selle värskenduse rakendamiseks peab teil olema installitud .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2.

Enne uusima värskenduskomplekti installimist peate installima allpool loetletud värskendused ja taaskäivitama oma seadme. Nende värskenduste installimine parandab värskendusprotsessi töökindlust ja leevendab võimalikke probleeme, kui installite värskenduskomplekti ja rakendate Microsofti turbeparandusi.

  1. 12. märts 2019 hoolduspinu värskendus (SSU)(KB4490628). Selle SSU autonoomse paketi saamiseks otsige seda Microsofti värskenduste kataloogist. See värskendus on vajalik ainult SHA-2 allkirjastatud värskenduste installimiseks.

  2. Uusim SHA-2 värskendus (KB4474419) anti välja 10. septembril 2019. Kui kasutate Windows Update'i, pakutakse teile automaatselt uusimat SHA-2 värskendust. See värskendus on vajalik ainult SHA-2 allkirjastatud värskenduste installimiseks. Lisateavet SHA-2 värskenduste kohta leiate teemast 2019 SHA-2 koodi allkirjastamise tugiteenuste nõue Windowsi ja WSUS-i jaoks.

  3. Laiendatud turbevärskenduste (ESU) litsentsimise ettevalmistamise pakett(KB4538483)anti välja 11. veebruaril 2020. ESU litsentsimise ettevalmistamise paketti pakutakse teile WSUS-i kaudu. ESU litsentsimise ettevalmistamise paketi eraldiseisva paketi saamiseks otsige seda Microsofti värskenduste kataloogist.

Installige see värskendus

Väljalaskekanal

Saadaval

Järgmine juhis

Microsofti värskenduste kataloog

Jah

Selle värskenduse jaoks eraldi paketi saamiseks minge Microsofti värskenduste kataloogi veebisaidile.

Windows Server Update Services (WSUS)

Jah

See värskendus sünkroonitakse WSUS-iga automaatselt, kui konfigureerite tooteid ja liigitusi järgmiselt.

Toode:Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7

Liigitus:turbevärskendused

Taaskäivitamise nõue

Kui mõjutatud faile kasutatakse, peate arvuti pärast selle värskenduse rakendamist taaskäivitama. Enne selle värskenduse rakendamist soovitame kõik .NET Frameworki-põhised rakendused sulgeda.

Juurutamisteabe värskendamine

Selle turvavärskenduse juurutamise üksikasjad leiate Microsofti teabebaasi (Knowledge Base) järgmisest artiklist:

20200714 Turvavärskenduse juurutusteave: 14. juuli 2020

Eemaldamisteabe värskendamine

Märkus. Me ei soovita turbevärskendusi eemaldada. Selle värskenduse eemaldamiseks kasutage juhtpaneeli üksust Programmid ja funktsioonid.

Värskenduskäivitusteave

See värskendus ei nõua süsteemi taaskäivitamist pärast selle rakendamist, v.a juhul, kui värskendamist vajavad failid on lukus või neid kasutatakse.

Failiteave

Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib failid, mille atribuudid on loetletud järgmistes tabelites.

x86

Faili nimi

Faili versioon

Faili maht

Kuupäev

Kellaaeg

msvcp120_clr0400.dll

12.0.52519.0

485,576

05.06.2020

18:25

msvcr120_clr0400.dll

12.0.52519.0

987,840

05.06.2020

18:25

System.Configuration.dll

4.7.3630.0

420,512

05.06.2020

18:21

System.Data.dll

4.7.3630.0

3,470,632

05.06.2020

18:25

x64

Faili nimi

Faili versioon

Faili maht

Kuupäev

Kellaaeg

msvcp120_clr0400.dll

12.0.52519.0

690,008

05.06.2020

18:21

msvcp120_clr0400.dll

12.0.52519.0

485,576

05.06.2020

18:25

msvcr120_clr0400.dll

12.0.52519.0

993,632

05.06.2020

18:21

msvcr120_clr0400.dll

12.0.52519.0

987,840

05.06.2020

18:25

System.configuration.dll

4.7.3630.0

420,512

05.06.2020

18:21

System.Data.dll

4.7.3630.0

3,532,584

05.06.2020

18:21

System.Data.dll

4.7.3630.0

3,470,632

05.06.2020

18:25

Teave kaitse ja turbe kohta

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×