Remarque
- Produits concernés :
- Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2
Résumé
Cette mise à jour de sécurité résout une vulnérabilité dans Microsoft .NET Framework qui pourrait autoriser l’exécution de code à distance lorsque Microsoft .NET Framework ne valide pas correctement l’entrée. Un attaquant qui parvient à exploiter cette vulnérabilité peut prendre le contrôle d’un système affecté. Une personne malveillante pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes qui utilisent des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés pour avoir moins de droits d’utilisateur sur le système peuvent être moins affectés que les utilisateurs qui fonctionnent avec des droits d’utilisateur administratifs.
Pour exploiter la vulnérabilité, une personne malveillante doit passer une entrée spécifique à une application qui utilise des méthodes .NET Framework sensibles.
Cette mise à jour de sécurité corrige la vulnérabilité en corrigeant la façon dont .NET Framework valide l’entrée.
Pour en savoir plus sur cette vulnérabilité, consultez Microsoft Common Vulnerabilities and Exposures CVE-2018-8540.
Important
- Toutes les mises à jour de .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 nécessitent l’installation de la mise à jour d3dcompiler_47.dll. Il est recommandé d’installer la mise à jour incluse du composant d3dcompiler_47.dll avant d’appliquer cette mise à jour. Pour plus d’informations sur la mise à jour d3dcompiler_47.dll, voir Kb 4019990 pour Windows 7 SP1 et Windows Server 2008 R2 SP1. Vous pouvez également consulter 4019478 de la base de connaissances pour Windows Server 2008 SP2.
- Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.
Informations supplémentaires relatives à cette mise à jour de sécurité
Pour plus d’informations sur cette mise à jour de sécurité en ce qui concerne Windows 7 Service Pack 1 (SP1) et Windows Server 2008 R2 SP1, consultez l’article suivant dans la Base de connaissances Microsoft :
Mises à jour de sécurité 4471981 uniquement pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 pour Windows 7 SP1 et Server 2008 R2 SP1 (Kb 4471981)
Pour plus d’informations sur cette mise à jour de sécurité relative à Windows Server 2008 Service Pack 2 (SP2), consultez l’article suivant dans la Base de connaissances Microsoft :
mises à jour de sécurité 4471984 uniquement pour .NET Framework 3.5 SP1, 4.5.2 et 4.6 pour Windows Server 2008 SP2 (Ko 4471984)
Procédure d'obtention et d'installation de la mise à jour
Méthode 1 : Catalogue Microsoft Update
Pour obtenir le package autonome pour cette mise à jour, accédez au catalogue Microsoft Update.
Méthode 2 : Windows Software Update Services (WSUS)
Sur votre serveur WSUS, procédez comme suit :
- Sélectionnez Démarrer, Outils d’administration, puis Microsoft Windows Server Update Services 3.0.
- Développez ComputerName, puis sélectionnez Action.
- Sélectionnez Importer Mises à jour.
- WSUS ouvre une fenêtre de navigateur dans laquelle vous pouvez être invité à installer un contrôle ActiveX. Installez le contrôle ActiveX pour continuer.
- Une fois le contrôle ActiveX installé, l’écran Catalogue Microsoft Update s’affiche. Tapez 4471981 pour Windows 7 SP1 et Windows Server 2008 R2 SP1 ou 4471984 pour Windows Server 2008 SP2 dans la zone De recherche, puis sélectionnez Rechercher.
- Recherchez les packages .NET Framework qui correspondent aux systèmes d’exploitation, aux langages et aux processeurs de votre environnement. Sélectionnez Ajouter pour les ajouter à votre panier.
- Après avoir sélectionné tous les packages dont vous avez besoin, sélectionnez Afficher le panier.
- Pour importer les packages sur votre serveur WSUS, sélectionnez Importer.
- Une fois les packages importés, sélectionnez Fermer pour revenir à WSUS.
Les mises à jour sont désormais disponibles pour l’installation via WSUS.
Informations sur le déploiement de la mise à jour
Pour plus d’informations sur le déploiement de cette mise à jour de sécurité, consultez l’article suivant dans la Base de connaissances Microsoft :
20181211 Informations de déploiement des mises à jour de sécurité : 11 décembre 2018
Informations sur la suppression de la mise à jour
Note Nous vous déconseillons de supprimer les mises à jour de sécurité. Pour supprimer cette mise à jour, utilisez l'option Programmes et fonctionnalités du Panneau de configuration.
Informations sur le redémarrage après la mise à jour
Cette mise à jour ne nécessite pas de redémarrage du système après son application, sauf si les fichiers mis à jour sont verrouillés ou en cours d'utilisation.
Informations sur le remplacement de la mise à jour
Cette mise à jour remplace les 3098786 de la base de connaissances de mise à jour.
Informations de fichier
Hachage de fichier
| Nom de fichier | Hachage SHA-1 | Hachage SHA-256 |
|---|---|---|
| NDP46-KB4470500-x86.exe | 2767A3866B79589EAA86058D40F4DE144E08AC09 | 8D9426462BCF42E4D944654BB19333138A48190DACFF0FCCE7006CACB8D2150E |
| NDP46-KB4470500-x64.exe | 920BFAF78B8782ECC525EFFCFDC1BD8768F11A83 | 78A837528D92E059FDF5E4600E829831EB7625AAD45636E9CEF939F91B385662 |
Attributs de fichier pour tous les systèmes x86 pris en charge
La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 06-Nov-2018 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 06-Nov-2018 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 06-Nov-2018 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 06-Nov-2018 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 06-Nov-2018 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 06-Nov-2018 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 06-Nov-2018 | 23:16 |
| webengine.dll | 4.7.3282.0 | 24,840 | 06-Nov-2018 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 06-Nov-2018 | 23:16 |
Attributs de fichier pour tous les systèmes x64 pris en charge
La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 46,144 | 06-Nov-2018 | 23:26 |
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 06-Nov-2018 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 50,904 | 06-Nov-2018 | 23:26 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 06-Nov-2018 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 06-Nov-2018 | 23:26 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 06-Nov-2018 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 06-Nov-2018 | 23:26 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 06-Nov-2018 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 06-Nov-2018 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 06-Nov-2018 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,398,280 | 06-Nov-2018 | 23:26 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 06-Nov-2018 | 23:16 |
| webengine.dll | 4.7.3282.0 | 26,168 | 06-Nov-2018 | 23:26 |
| webengine.dll | 4.7.3282.0 | 24,840 | 06-Nov-2018 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 667,192 | 06-Nov-2018 | 23:26 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 06-Nov-2018 | 23:16 |
Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité
- Aide pour l’installation des mises à jour : Windows Update FAQ
- Protégez-vous en ligne et à la maison : Sécurité Windows support
- Support local en fonction de votre pays : Support international