Description de la mise à jour de sécurité uniquement pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 pour Windows 7 SP1 et Server 2008 R2 SP1 et pour .NET Framework 4.6 pour Server 2008 SP2 (Kb 4480072)

Résumé

Cette mise à jour de sécurité résout une vulnérabilité dans Microsoft .NET Framework qui peut entraîner une divulgation d’informations qui permet de contourner les configurations CORS (Cross-origin Resource Sharing).

Un attaquant qui parvient à exploiter cette vulnérabilité peut récupérer à partir d’une application web le contenu généralement restreint.

Cette mise à jour de sécurité corrige la vulnérabilité en appliquant la configuration CORS pour éviter qu’elle ne soit contournée.

Pour en savoir plus sur cette vulnérabilité, consultez Microsoft Common Vulnerabilities and Exposures CVE-2019-0545.
 

Important

• Toutes les mises à jour pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 nécessitent l’installation de la mise à jour de d3dcompiler_47.dll. Il est recommandé d’installer la mise à jour incluse du composant d3dcompiler_47.dll avant d’appliquer cette mise à jour. Pour plus d’informations sur la mise à jour d3dcompiler_47.dll, voir Kb 4019990 pour Windows 7 SP1 et Windows Server 2008 R2 SP1. Vous pouvez également consulter 4019478 de la base de connaissances pour Windows Server 2008 SP2.
• Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Informations supplémentaires relatives à cette mise à jour de sécurité

Pour plus d’informations sur cette mise à jour de sécurité en ce qui concerne Windows 7 Service Pack 1 (SP1) et Windows Server 2008 R2 SP1, consultez l’article suivant dans la Base de connaissances Microsoft :

Mises à jour de sécurité 4481481 uniquement pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 pour Windows 7 SP1 et Server 2008 R2 SP1 (KB 4481481)

Pour plus d’informations sur cette mise à jour de sécurité relative à Windows Server 2008 SP2, consultez l’article suivant dans la Base de connaissances Microsoft :

mises à jour de sécurité 4481487 uniquement pour .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 et 4.6 pour Windows Server 2008 SP2 (kb 4481487)

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au catalogue Microsoft Update.
 

Méthode 2 : Windows Software Update Services (WSUS)

Sur votre serveur WSUS, procédez comme suit :

1. Sélectionnez Démarrer, Outils d’administration, puis Microsoft Windows Server Update Services 3.0.
2. Développez ComputerName, puis sélectionnez Action.
3. Sélectionnez Importer Mises à jour.
4. WSUS ouvre une fenêtre de navigateur dans laquelle vous pouvez être invité à installer un contrôle ActiveX. Vous devez installer le contrôle ActiveX pour continuer.
5. Une fois le contrôle ActiveX installé, l’écran Catalogue Microsoft Update s’affiche. Tapez 4481481 pour Windows 7 SP1 et Windows Server 2008 R2 SP1 ou 4481487 pour Windows Server 2008 SP2 dans la zone Rechercher, puis sélectionnez Rechercher.
6. Recherchez les packages .NET Framework qui correspondent aux systèmes d’exploitation, aux langages et aux processeurs de votre environnement. Sélectionnez Ajouter pour les ajouter à votre panier.
7. Après avoir sélectionné tous les packages dont vous avez besoin, sélectionnez Afficher le panier.
8. Pour importer les packages sur votre serveur WSUS, sélectionnez Importer.
9. Une fois les packages importés, sélectionnez Fermer pour revenir à WSUS.

Les mises à jour sont désormais disponibles pour l’installation via WSUS.

Informations sur le déploiement de la mise à jour

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité, consultez l’article suivant dans la Base de connaissances Microsoft :

20190108 Informations de déploiement des mises à jour de sécurité : 8 janvier 2019

Informations sur la suppression de la mise à jour

Note Nous vous déconseillons de supprimer les mises à jour de sécurité. Pour supprimer cette mise à jour, utilisez l'option Programmes et fonctionnalités du Panneau de configuration.

Informations sur le redémarrage après la mise à jour

Cette mise à jour ne nécessite pas de redémarrage du système après son application, sauf si les fichiers mis à jour sont verrouillés ou en cours d'utilisation.

Informations sur le remplacement de la mise à jour

Cette mise à jour remplace les 3142037 de mise à jour.

Informations de fichier

Hachage de fichier

Nom de fichier	Hachage SHA-1	Hachage SHA-256
NDP46-KB4480072-x86.exe	D58DBC6B35796400E41E54878D01A4C9C28B8338	8C26D6ACB62C9DC15D594A01676E2ECF45E313E5F0C071B6B293698EF3529503
NDP46-KB4480072-x64.exe	1F269664572DD69948589AA90B648FAE795A7448	F0FFC7FB8D18D59D23E734C24F1013FE063BA42F97617EFAFFFF3FD9CD681281

      

Attributs de fichier pour tous les systèmes x86 pris en charge

La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Nom de fichier	Version du fichier	Taille du fichier	Date	Heure
System.dll	4.7.3314.0	3,557,160	03-Déc.-2018	2,323

Attributs de fichier pour tous les systèmes x64 pris en charge

La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Nom de fichier	Version du fichier	Taille du fichier	Date	Heure
System.dll	4.7.3314.0	3,557,160	03-Déc.-2018	2,323

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

• Aide pour l’installation des mises à jour : Windows Update FAQ
• Protégez-vous en ligne et à la maison : Sécurité Windows support
• Support local en fonction de votre pays : Support international