Description du correctif cumulatif de sécurité et de qualité pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 sous Windows 7 SP1, Server 2008 R2 SP1 et .NET Framework 4.6 sous Server 2008 SP2 (KB 4457035)

S’applique à
.NET Framework 4.7.2 .NET Framework 4.7.1 .NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft .NET Framework qui pourrait permettre l’exécution de code à distance lorsque .NET Framework traite des entrées non approuvées. Un attaquant qui parviendrait à exploiter cette vulnérabilité dans le logiciel en utilisant .NET Framework pourrait prendre le contrôle d’un système affecté. L’attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes disposant de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec moins de droits sur le système peuvent être moins affectés que ceux qui disposent de privilèges d’administrateur.

Pour exploiter cette vulnérabilité, un attaquant devrait d’abord convaincre l’utilisateur d’ouvrir un document ou une application malveillante.

Cette mise à jour de sécurité corrige la vulnérabilité en modifiant la manière dont .NET Framework valide les entrées non approuvées.

Pour plus d’informations sur cette vulnérabilité, consultez l’avis Microsoft Common Vulnerabilities and Exposures CVE-2018-8421.

Important

  • Toutes les mises à jour pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 nécessitent l’installation de d3dcompiler_47.dll mise à jour. Il est recommandé d’installer la mise à jour incluse du composant d3dcompiler_47.dll avant d’appliquer cette mise à jour. Pour plus d’informations sur la mise à jour d3dcompiler_47.dll, consultez l'4019990 de la base de connaissances pour Windows 7 SP1 et Windows Server 2008 R2 SP1. Ou consultez l'4019478 de la Base de connaissances pour Windows Server 2008 SP2.
  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Informations supplémentaires relatives à cette mise à jour de sécurité

Pour plus d’informations sur cette mise à jour de sécurité liée à Windows 7 SP1 et Windows Server 2008 R2 SP1, consultez l’article suivant dans la Base de connaissances Microsoft :

4457918 Mises à jour cumulatives de sécurité et de qualité pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 sous Windows 7 SP1 et Windows Server 2008 R2 SP1 (KB 4457918)

Pour plus d’informations sur cette mise à jour de sécurité en ce qui concerne Windows Server 2008 SP2, consultez l’article suivant dans la Base de connaissances Microsoft :

4457921 Mises à jour cumulatives de sécurité et de qualité pour .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 et 4.6 sous Windows Server 2008 SP2 (KB 4457921)

Problèmes connus

Après l’application de la mise à jour de sécurité .NET Framework de septembre 2018 pour résoudre la vulnérabilité CVE-2018-8421 (vulnérabilité d’exécution de code à distance dans .NET Framework), les flux de travail prêts à l’emploi SharePoint cessent de fonctionner.

Pour plus d’informations sur ce problème connu, consultez l’article suivant dans la Base de connaissances Microsoft :

4465015 Les flux de travail SharePoint cessent de fonctionner après l’installation des mises à jour de sécurité .NET pour CVE-2018-8421

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’obtention automatique des mises à jour de sécurité, consultez l’article Windows Update : FAQ.

Méthode 2 : Windows Software Update Services (WSUS)

Sur votre serveur WSUS, procédez comme suit :

  1. Sélectionnez Démarrer, puis Outils d’administration, puis Microsoft Windows Server Update Services 3.0.
  2. Développez NomOrdinateur, puis sélectionnez Action.
  3. Sélectionnez Importer des mises à jour.
  4. WSUS ouvre une fenêtre de navigateur dans laquelle vous pouvez être invité à installer un contrôle ActiveX. Installez le contrôle ActiveX pour continuer.
  5. Une fois le contrôle ActiveX installé, l’écran du Catalogue Microsoft Update s’affiche. Tapez 4457915 dans la zone de recherche , puis sélectionnez Rechercher.
  6. Recherchez les packages .NET Framework qui correspondent aux systèmes d’exploitation, aux langues et aux processeurs de votre environnement. Sélectionnez Ajouter pour les ajouter à votre panier.
  7. Une fois que vous avez sélectionné tous les packages dont vous avez besoin, sélectionnez Afficher le panier.
  8. Pour importer les packages sur votre serveur WSUS, sélectionnez Importer.
  9. Une fois les packages importés, sélectionnez Fermer pour revenir à WSUS.

Les mises à jour sont désormais disponibles pour installation via WSUS.

Informations sur le déploiement de la mise à jour

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité, consultez l’article suivant dans la Base de connaissances Microsoft :

20180911 Informations sur le déploiement des mises à jour de sécurité datées du 11 septembre 2018

Informations sur la suppression de la mise à jour

Remarque Nous vous déconseillons de supprimer des mises à jour de sécurité. Pour supprimer cette mise à jour, utilisez l'option Programmes et fonctionnalités du Panneau de configuration.

Informations sur le redémarrage après la mise à jour

Cette mise à jour ne nécessite pas de redémarrage du système après son application, sauf si les fichiers mis à jour sont verrouillés ou en cours d'utilisation.

Informations sur le remplacement de la mise à jour

Cette mise à jour remplace les mises à jour précédemment publiées suivantes :

Informations de fichier

Hachage de fichier

Nom de fichier Hachage SHA-1 Hachage SHA-256
NDP46-KB4457035-x86.exe 5B34DE6A92D4F3823847B3D96E860E378032E7A4 B2708188E883F122FD4EF6776CD176EF70C8B58478A088F4AB0F492DFB5E69D6
NDP46-KB4457035-x64.exe 4291FE54102413FC8B00EB772951FCF412AEC637 4DF214C5934EA4DE95723B0EA8096F8D8B48D8A4FD8D80A1809D5AD543CB2FC8

      

Attributs de fichier pour tous les systèmes x86 pris en charge

La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Nom de fichier Version du fichier Taille du fichier Date Heure
Aspnet_perf.dll 4.7.3163.0 44,056 14-août-2018 17:38
aspnet_wp.exe 4.7.3163.0 47,584 14-août-2018 17:38
clr.dll 4.7.3163.0 7,249,400 14-août-2018 17:38
clrjit.dll 4.7.3163.0 524,288 14-août-2018 17:38
dfdll.dll 4.7.3163.0 161,280 14-août-2018 17:38
GlobalUserInterface.CompositeFont 186,009 14-août-2018 17:38
mscordacwks.dll 4.7.3163.0 1,344,536 14-août-2018 17:38
mscordbi.dll 4.7.3163.0 1,170,440 14-août-2018 17:38
mscoreei.dll 4.7.3163.0 513,032 14-août-2018 17:38
mscorlib.dll 4.7.3163.0 5,639,176 14-août-2018 17:38
msvcp120_clr0400.dll 12.0.52519.0 485,576 14-août-2018 17 : 41
msvcr120_clr0400.dll 12.0.52519.0 987,840 14-août-2018 17 : 41
VsVersion.dll 14.7.3163.0 20,496 14-août-2018 17:38
peverify.dll 4.7.3163.0 189,960 14-août-2018 17:38
PresentationCore.dll 4.7.3163.0 3,637,960 14-août-2018 17:38
PresentationFramework.dll 4.7.3163.0 6,237,400 14-août-2018 17:38
PresentationFramework-SystemData.dll 4.7.3163.0 25,704 14-août-2018 17:38
PresentationHost_v0400.dll 4.7.3163.0 215,616 14-août-2018 17:38
PresentationHost_v0400.dll.mui 4.7.3163.0 86,096 14-août-2018 17:38
PresentationNative_v0400.dll 4.7.3163.0 828,488 14-août-2018 17:38
ServiceMonikerSupport.dll 4.7.3163.0 30,784 14-août-2018 17:38
SMDiagnostics.dll 4.7.3163.0 76,632 14-août-2018 17:38
SOS.dll 4.7.3163.0 744,952 14-août-2018 17:38
System.Activities.dll 4.7.3163.0 1,535,344 14-août-2018 17:38
System.ComponentModel.DataAnnotations.dll 4.7.3163.0 130,024 14-août-2018 17:38
System.Core.dll 4.7.3163.0 1,554,760 14-août-2018 17:38
System.Data.Entity.dll 4.7.3163.0 4,035,632 14-août-2018 17:38
System.DirectoryServices.AccountManagement.dll 4.7.3163.0 297,624 14-août-2018 17:38
System.IdentityModel.dll 4.7.3163.0 1,092,992 14-août-2018 17:38
System.IdentityModel.Services.dll 4.7.3163.0 199,776 14-août-2018 17:38
System.Runtime.Serialization.dll 4.7.3163.0 1,059,248 14-août-2018 17:38
System.ServiceModel.Channels.dll 4.7.3163.0 159,320 14-août-2018 17:38
System.ServiceModel.Discovery.dll 4.7.3163.0 309,856 14-août-2018 17:38
System.ServiceModel.dll 4.7.3163.0 6,324,600 14-août-2018 17:38
System.ServiceModel.Internals.dll 4.7.3163.0 263,600 14-août-2018 17:38
System.ServiceModel.Routing.dll 4.7.3163.0 132,184 14-août-2018 17:38
System.ServiceModel.WasHosting.dll 4.7.3163.0 39,640 14-août-2018 17:38
System.Web.ApplicationServices.dll 4.7.3163.0 73,656 14-août-2018 17:38
System.Web.Extensions.dll 4.7.3163.0 1,852,296 14-août-2018 17:38
System.Workflow.Activities.dll 4.7.3180.0 1,054,216 14-août-2018 17 : 41
System.Workflow.ComponentModel.dll 4.7.3180.0 1,547,288 14-août-2018 17 : 41
System.Workflow.Runtime.dll 4.7.3180.0 501,752 14-août-2018 17 : 41
System.Runtime.Caching.dll 4.7.3163.0 111,168 14-août-2018 17:38
System.Data.dll 4.7.3163.0 3,463,704 14-août-2018 17:38
System.Data.SqlXml.dll 4.7.3163.0 737,136 14-août-2018 17:38
System.Deployment.dll 4.7.3163.0 882,032 14-août-2018 17:38
System.DirectoryServices.Protocols.dll 4.7.3163.0 204,240 14-août-2018 17:38
System.dll 4.7.3163.0 3,558,696 14-août-2018 17:38
System.Drawing.dll 4.7.3163.0 603,480 14-août-2018 17:38
System.Management.dll 4.7.3163.0 418,160 14-août-2018 17:38
System.Net.Http.dll 4.7.3163.0 207,200 14-août-2018 17:38
System.Runtime.Remoting.dll 4.7.3163.0 350,096 14-août-2018 17:38
System.Security.dll 4.7.3163.0 328,544 14-août-2018 17:38
System.Transactions.dll 4.7.3163.0 308,792 14-août-2018 17:38
System.Web.dll 4.7.3163.0 5,417,488 14-août-2018 17:38
System.Windows.Controls.Ribbon.dll 4.7.3163.0 744,032 14-août-2018 17:38
System.Windows.Forms.dll 4.7.3163.0 5,239,680 14-août-2018 17:38
System.Xaml.dll 4.7.3163.0 644,936 14-août-2018 17:38
System.Xml.dll 4.7.3163.0 2,672,960 14-août-2018 17:38
UIAutomationClient.dll 4.7.3163.0 179,408 14-août-2018 17:38
UIAutomationClientsideProviders.dll 4.7.3163.0 362,760 14-août-2018 17:38
UIAutomationProvider.dll 4.7.3163.0 50,392 14-août-2018 17:38
UIAutomationTypes.dll 4.7.3163.0 222,408 14-août-2018 17:38
webengine.dll 4.7.3163.0 26,128 14-août-2018 17:38
webengine4.dll 4.7.3163.0 551,440 14-août-2018 17:38
WindowsBase.dll 4.7.3163.0 1,293,488 14-août-2018 17:38
WMINet_Utils.dll 4.7.3163.0 137,752 14-août-2018 17:38
WorkflowServiceHostPerformanceCounters.dll 4.7.3180.0 92,216 14-août-2018 17:40
WPFFontCache_v0400.exe.mui 4.7.3163.0 20,544 14-août-2018 17:38
WPFFontCache_v0400.exe 4.7.3163.0 27,104 14-août-2018 17:38
wpfgfx_v0400.dll 4.7.3163.0 1,346,584 14-août-2018 17:38
Placeholder.dll 4.7.3163.0 26 136 14-août-2018 17:38
PenIMC2_v0400.dll 4.7.3163.0 87,584 14-août-2018 17:38

Attributs de fichier pour tous les systèmes x64 pris en charge

La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Nom de fichier Version du fichier Taille du fichier Date Heure
Aspnet_perf.dll 4.7.3163.0 47,640 14-août-2018 17:38
Aspnet_perf.dll 4.7.3163.0 44,056 14-août-2018 17:38
aspnet_wp.exe 4.7.3163.0 52,192 14-août-2018 17:38
aspnet_wp.exe 4.7.3163.0 47,584 14-août-2018 17:38
clr.dll 4.7.3163.0 10,377,200 14-août-2018 17:38
clr.dll 4.7.3163.0 7,249,400 14-août-2018 17:38
clrjit.dll 4.7.3163.0 1,224,192 14-août-2018 17:38
clrjit.dll 4.7.3163.0 524,288 14-août-2018 17:38
compatjit.dll 4.7.3163.0 1,261,072 14-août-2018 17:38
dfdll.dll 4.7.3163.0 193,024 14-août-2018 17:38
dfdll.dll 4.7.3163.0 161,280 14-août-2018 17:38
GlobalUserInterface.CompositeFont 186,009 14-août-2018 17:38
mscordacwks.dll 4.7.3163.0 1,842,200 14-août-2018 17:38
mscordacwks.dll 4.7.3163.0 1,344,536 14-août-2018 17:38
mscordbi.dll 4.7.3163.0 1,623,560 14-août-2018 17:38
mscordbi.dll 4.7.3163.0 1,170,440 14-août-2018 17:38
mscoreei.dll 4.7.3163.0 631,816 14-août-2018 17:38
mscoreei.dll 4.7.3163.0 513,032 14-août-2018 17:38
mscorlib.dll 4.7.3163.0 5,417,592 14-août-2018 17:38
mscorlib.dll 4.7.3163.0 5,639,176 14-août-2018 17:38
msvcp120_clr0400.dll 12.0.52519.0 690,008 14-août-2018 18:00
msvcp120_clr0400.dll 12.0.52519.0 485,576 14-août-2018 17 : 41
msvcr120_clr0400.dll 12.0.52519.0 993,632 14-août-2018 18:00
msvcr120_clr0400.dll 12.0.52519.0 987,840 14-août-2018 17 : 41
VsVersion.dll 14.7.3163.0 20,496 14-août-2018 17:38
VsVersion.dll 14.7.3163.0 20,496 14-août-2018 17:38
peverify.dll 4.7.3163.0 261,640 14-août-2018 17:38
peverify.dll 4.7.3163.0 189,960 14-août-2018 17:38
PresentationCore.dll 4.7.3163.0 3,614,760 14-août-2018 17:38
PresentationCore.dll 4.7.3163.0 3,637,960 14-août-2018 17:38
PresentationFramework.dll 4.7.3163.0 6,237,400 14-août-2018 17:38
PresentationFramework-SystemData.dll 4.7.3163.0 25,704 14-août-2018 17:38
PresentationHost_v0400.dll 4.7.3163.0 279,104 14-août-2018 17:38
PresentationHost_v0400.dll.mui 4.7.3163.0 86,096 14-août-2018 17:38
PresentationHost_v0400.dll 4.7.3163.0 215,616 14-août-2018 17:38
PresentationHost_v0400.dll.mui 4.7.3163.0 86,096 14-août-2018 17:38
PresentationNative_v0400.dll 4.7.3163.0 1,111,112 14-août-2018 17:38
PresentationNative_v0400.dll 4.7.3163.0 828,488 14-août-2018 17:38
ServiceMonikerSupport.dll 4.7.3163.0 32,832 14-août-2018 17:38
ServiceMonikerSupport.dll 4.7.3163.0 30,784 14-août-2018 17:38
SMDiagnostics.dll 4.7.3163.0 76,632 14-août-2018 17:38
SOS.dll 4.7.3163.0 873,464 14-août-2018 17:38
SOS.dll 4.7.3163.0 744,952 14-août-2018 17:38
System.Activities.dll 4.7.3163.0 1,535,344 14-août-2018 17:38
System.ComponentModel.DataAnnotations.dll 4.7.3163.0 130,024 14-août-2018 17:38
System.Core.dll 4.7.3163.0 1,554,760 14-août-2018 17:38
System.Data.Entity.dll 4.7.3163.0 4,035,632 14-août-2018 17:38
System.DirectoryServices.AccountManagement.dll 4.7.3163.0 297,624 14-août-2018 17:38
System.IdentityModel.dll 4.7.3163.0 1,092,992 14-août-2018 17:38
System.IdentityModel.Services.dll 4.7.3163.0 199,776 14-août-2018 17:38
System.Runtime.Serialization.dll 4.7.3163.0 1,059,248 14-août-2018 17:38
System.ServiceModel.Channels.dll 4.7.3163.0 159,320 14-août-2018 17:38
System.ServiceModel.Discovery.dll 4.7.3163.0 309,856 14-août-2018 17:38
System.ServiceModel.dll 4.7.3163.0 6,324,600 14-août-2018 17:38
System.ServiceModel.Internals.dll 4.7.3163.0 263,600 14-août-2018 17:38
System.ServiceModel.Routing.dll 4.7.3163.0 132,184 14-août-2018 17:38
System.ServiceModel.WasHosting.dll 4.7.3163.0 39,640 14-août-2018 17:38
System.Web.ApplicationServices.dll 4.7.3163.0 73,656 14-août-2018 17:38
System.Web.Extensions.dll 4.7.3163.0 1,852,296 14-août-2018 17:38
System.Workflow.Activities.dll 4.7.3180.0 1,054,216 14-août-2018 17 : 41
System.Workflow.ComponentModel.dll 4.7.3180.0 1,547,288 14-août-2018 17 : 41
System.Workflow.Runtime.dll 4.7.3180.0 501,752 14-août-2018 17 : 41
System.Runtime.Caching.dll 4.7.3163.0 111,168 14-août-2018 17:38
System.Data.dll 4.7.3163.0 3,523,720 14-août-2018 17:38
System.Data.dll 4.7.3163.0 3,463,704 14-août-2018 17:38
System.Data.SqlXml.dll 4.7.3163.0 737,136 14-août-2018 17:38
System.Deployment.dll 4.7.3163.0 882,032 14-août-2018 17:38
System.DirectoryServices.Protocols.dll 4.7.3163.0 204,240 14-août-2018 17:38
System.dll 4.7.3163.0 3,558,696 14-août-2018 17:38
System.Drawing.dll 4.7.3163.0 603,480 14-août-2018 17:38
System.Management.dll 4.7.3163.0 418,160 14-août-2018 17:38
System.Net.Http.dll 4.7.3163.0 207,200 14-août-2018 17:38
System.Runtime.Remoting.dll 4.7.3163.0 350,096 14-août-2018 17:38
System.Security.dll 4.7.3163.0 328,544 14-août-2018 17:38
System.Transactions.dll 4.7.3163.0 310,440 14-août-2018 17:38
System.Transactions.dll 4.7.3163.0 308,792 14-août-2018 17:38
System.Web.dll 4.7.3163.0 5,398,144 14-août-2018 17:38
System.Web.dll 4.7.3163.0 5,417,488 14-août-2018 17:38
System.Windows.Controls.Ribbon.dll 4.7.3163.0 744,032 14-août-2018 17:38
System.Windows.Forms.dll 4.7.3163.0 5,239,680 14-août-2018 17:38
System.Xaml.dll 4.7.3163.0 644,936 14-août-2018 17:38
System.XML.dll 4.7.3163.0 2,672,960 14-août-2018 17:38
UIAutomationClient.dll 4.7.3163.0 179,408 14-août-2018 17:38
UIAutomationClientsideProviders.dll 4.7.3163.0 362,760 14-août-2018 17:38
UIAutomationProvider.dll 4.7.3163.0 50,392 14-août-2018 17:38
UIAutomationTypes.dll 4.7.3163.0 222,408 14-août-2018 17:38
webengine.dll 4.7.3163.0 27,664 14-août-2018 17:38
webengine.dll 4.7.3163.0 26,128 14-août-2018 17:38
webengine4.dll 4.7.3163.0 668,688 14-août-2018 17:38
webengine4.dll 4.7.3163.0 551,440 14-août-2018 17:38
WindowsBase.dll 4.7.3163.0 1,293,488 14-août-2018 17:38
WMINet_Utils.dll 4.7.3163.0 189,464 14-août-2018 17:38
WMINet_Utils.dll 4.7.3163.0 137,752 14-août-2018 17:38
WorkflowServiceHostPerformanceCounters.dll 4.7.3180.0 103,992 14-août-2018 18:00
WorkflowServiceHostPerformanceCounters.dll 4.7.3180.0 92,216 14-août-2018 17:40
WPFFontCache_v0400.exe.mui 4.7.3163.0 20,544 14-août-2018 17:38
WPFFontCache_v0400.exe.mui 4.7.3163.0 20,544 14-août-2018 17:38
WPFFontCache_v0400.exe 4.7.3163.0 28,128 14-août-2018 17:38
WPFFontCache_v0400.exe 4.7.3163.0 27,104 14-août-2018 17:38
wpfgfx_v0400.dll 4.7.3163.0 1,765,912 14-août-2018 17:38
wpfgfx_v0400.dll 4.7.3163.0 1,346,584 14-août-2018 17:38
Placeholder.dll 4.7.3163.0 27,160 14-août-2018 17:38
Placeholder.dll 4.7.3163.0 26 136 14-août-2018 17:38
PenIMC2_v0400.dll 4.7.3163.0 106,016 14-août-2018 17:38
PenIMC2_v0400.dll 4.7.3163.0 87,584 14-août-2018 17:38

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité