Description du correctif cumulatif de sécurité et de qualité pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 sous Windows 7 SP1, Server 2008 R2 SP1 et pour .NET Framework 4.6 sous Server 2008 SP2 (KB 4480055)

S’applique à
.NET

Remarque

  • Produits concernés :
  • Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft .NET Framework qui peut entraîner une divulgation d’informations permettant le contournement des configurations du partage des ressources cross-origin (CORS).

Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait récupérer du contenu d’une application web normalement restreint.

Cette mise à jour de sécurité corrige la vulnérabilité en appliquant la configuration CORS pour empêcher son contournement.

Pour plus d’informations sur cette vulnérabilité, consultez l’avis Microsoft Common Vulnerabilities and Exposures CVE-2019-0545.

Important

  • Toutes les mises à jour pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 nécessitent l’installation de la mise à jour de d3dcompiler_47.dll. Il est recommandé d’installer la mise à jour incluse du composant d3dcompiler_47.dll avant d’appliquer cette mise à jour. Pour plus d’informations sur la mise à jour d3dcompiler_47.dll, consultez l'4019990 de la base de connaissances pour Windows 7 SP1 et Windows Server 2008 R2 SP1. Ou consultez l'4019478 de la Base de connaissances pour Windows Server 2008 SP2.
  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Informations supplémentaires relatives à cette mise à jour de sécurité

Pour plus d’informations sur cette mise à jour de sécurité concernant Windows 7 Service Pack 1 (SP1) et Windows Server 2008 R2 SP1, consultez l’article suivant dans la Base de connaissances Microsoft :

4481480 Mises à jour cumulatives de sécurité et de qualité pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 sous Windows 7 SP1 et Server 2008 R2 SP1 (KB 4481480)

Pour plus d’informations sur cette mise à jour de sécurité en ce qui concerne Windows Server 2008 SP2, consultez l’article suivant dans la Base de connaissances Microsoft :

4481486 Mises à jour cumulatives de sécurité et de qualité pour .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 et 4.6 sous Windows Server 2008 SP2 (KB 4481486)

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’obtention automatique des mises à jour de sécurité, consultez l’article Windows Update : FAQ.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au Catalogue Microsoft Update.

Méthode 3 : Windows Software Update Services (WSUS)

Sur votre serveur WSUS, procédez comme suit :

  1. Sélectionnez Démarrer, puis Outils d’administration, puis Microsoft Windows Server Update Services 3.0.
  2. Développez NomOrdinateur, puis sélectionnez Action.
  3. Sélectionnez Importer des mises à jour.
  4. WSUS ouvre une fenêtre de navigateur dans laquelle vous pouvez être invité à installer un contrôle ActiveX. Installez le contrôle ActiveX pour continuer.
  5. Une fois le contrôle ActiveX installé, l’écran du Catalogue Microsoft Update s’affiche. Tapez 4481480 pour Windows 7 SP1 et Windows Server 2008 R2 SP1 ou tapez 4481486 pour Windows Server 2008 SP2 dans la zone de recherche, puis sélectionnez Rechercher.
  6. Recherchez les packages .NET Framework qui correspondent aux systèmes d’exploitation, aux langues et aux processeurs de votre environnement. Sélectionnez Ajouter pour les ajouter à votre panier.
  7. Une fois que vous avez sélectionné tous les packages dont vous avez besoin, sélectionnez Afficher le panier.
  8. Pour importer les packages sur votre serveur WSUS, sélectionnez Importer.
  9. Une fois les packages importés, sélectionnez Fermer pour revenir à WSUS.

Les mises à jour sont désormais disponibles pour installation via WSUS.

Informations sur le déploiement de la mise à jour

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité, consultez l’article suivant dans la Base de connaissances Microsoft :

20190108 Informations sur le déploiement des mises à jour de sécurité datées du 8 janvier 2019

Informations sur la suppression de la mise à jour

Remarque Nous vous déconseillons de supprimer des mises à jour de sécurité. Pour supprimer cette mise à jour, utilisez l'option Programmes et fonctionnalités du Panneau de configuration.

Informations sur le redémarrage après la mise à jour

Cette mise à jour ne nécessite pas de redémarrage du système après son application, sauf si les fichiers mis à jour sont verrouillés ou en cours d’utilisation.

Informations sur le remplacement de la mise à jour

Cette mise à jour remplace les mises à jour publiées précédemment ( KB 4471987, KB 4471990, KB 4467224 et KB 4467227.

Informations de fichier

Hachage de fichier

Nom de fichier Hachage SHA-1 Hachage SHA-256
NDP46-KB4480055-x86.exe B1BBB0E847F0B9D016B4C998D4EE6C4BE95E81DF 21B158B40B5112C3934FAF1871D0DBF3F72926EFAB325FADBF471ECB5E2CEA89
NDP46-KB4480055-x64.exe 961487D1951AF7DB0F56DFC61BBC6FDD71D6CDA8 296B1269312AC6B240E26E733CB22B642C9A5B8D83F53014CB5F3A7525D0C652

      

Attributs de fichier pour tous les systèmes x86 pris en charge

La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Nom de fichier Version du fichier Taille du fichier Date Heure
Aspnet_perf.dll 4.7.3282.0 42,792 04-déc-2018 02:41
aspnet_wp.exe 4.7.3282.0 46,088 04-déc-2018 02:41
clr.dll 4.7.3260.0 7,249,632 04-déc-2018 02:41
clrjit.dll 4.7.3260.0 522,984 04-déc-2018 02:41
dfdll.dll 4.7.3221.0 159,952 04-déc-2018 02:41
GlobalUserInterface.CompositeFont 186,009 04-déc-2018 02:41
mscordacwks.dll 4.7.3260.0 1,343,232 04-déc-2018 02:41
mscordbi.dll 4.7.3260.0 1,169,136 04-déc-2018 02:41
mscoreei.dll 4.7.3221.0 511,712 04-déc-2018 02:41
mscorlib.dll 4.7.3260.0 5,641,504 04-déc-2018 02:41
msvcp120_clr0400.dll 12.0.52519.0 485,576 04-déc-2018 02:44
msvcr120_clr0400.dll 12.0.52519.0 987,840 04-déc-2018 02:44
VsVersion.dll 14.7.3221.0 19,168 04-déc-2018 02:41
peverify.dll 4.7.3260.0 188,656 04-déc-2018 02:41
PresentationCore.dll 4.7.3221.0 3,637,472 04-déc-2018 02:41
PresentationFramework.dll 4.7.3221.0 6,237,432 04-déc-2018 02:41
PresentationFramework-SystemData.dll 4.7.3221.0 24,392 04-déc-2018 02:41
PresentationHost_v0400.dll 4.7.3221.0 214,296 04-déc-2018 02:41
PresentationHost_v0400.dll.mui 4.7.3221.0 84,776 04-déc-2018 02:41
PresentationNative_v0400.dll 4.7.3221.0 827,168 04-déc-2018 02:41
ServiceMonikerSupport.dll 4.7.3260.0 29,504 04-déc-2018 02:41
SMDiagnostics.dll 4.7.3260.0 74,096 04-déc-2018 02:41
SOS.dll 4.7.3260.0 743,648 04-déc-2018 02:41
System.Activities.dll 4.7.3260.0 1,532,800 04-déc-2018 02:41
System.ComponentModel.DataAnnotations.dll 4.7.3221.0 127,400 04-déc-2018 02:41
System.Core.dll 4.7.3221.0 1,552,144 04-déc-2018 02:41
System.Data.Entity.dll 4.7.3221.0 4,035,664 04-déc-2018 02:41
System.DirectoryServices.AccountManagement.dll 4.7.3221.0 297,648 04-déc-2018 02:41
System.IdentityModel.dll 4.7.3260.0 1,090,456 04-déc-2018 02:41
System.IdentityModel.Services.dll 4.7.3260.0 198,472 04-déc-2018 02:41
System.Runtime.Serialization.dll 4.7.3260.0 1,056,712 04-déc-2018 02:41
System.ServiceModel.Channels.dll 4.7.3260.0 158,040 04-déc-2018 02:41
System.ServiceModel.Discovery.dll 4.7.3260.0 308,576 04-déc-2018 02:41
System.ServiceModel.dll 4.7.3260.0 6,322,576 04-déc-2018 02:41
System.ServiceModel.Internals.dll 4.7.3260.0 261,064 04-déc-2018 02:41
System.ServiceModel.Routing.dll 4.7.3221.0 132,208 04-déc-2018 02:41
System.ServiceModel.WasHosting.dll 4.7.3260.0 39,752 04-déc-2018 02:41
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 04-déc-2018 02:41
System.Web.Extensions.dll 4.7.3282.0 1,850,264 04-déc-2018 02:41
System.Workflow.Activities.dll 4.7.3221.0 1,052,784 04-déc-2018 02:41
System.Workflow.ComponentModel.dll 4.7.3221.0 1,545,856 04-déc-2018 02:41
System.Workflow.Runtime.dll 4.7.3221.0 500,320 04-déc-2018 02:41
System.Runtime.Caching.dll 4.7.3221.0 109,864 04-déc-2018 02:41
System.Data.dll 4.7.3260.0 3,462,912 04-déc-2018 02:41
System.Data.SqlXml.dll 4.7.3221.0 734,520 04-déc-2018 02:41
System.Deployment.dll 4.7.3221.0 879,408 04-déc-2018 02:41
System.DirectoryServices.Protocols.dll 4.7.3221.0 201,624 04-déc-2018 02:41
System.dll 4.7.3314.0 3,557,160 04-déc-2018 02:44
System.Drawing.dll 4.7.3221.0 600,864 04-déc-2018 02:41
System.Management.dll 4.7.3221.0 415,536 04-déc-2018 02:41
System.Net.Http.dll 4.7.3221.0 204,584 04-déc-2018 02:41
System.Runtime.Remoting.dll 4.7.3221.0 347,472 04-déc-2018 02:41
System.Security.dll 4.7.3221.0 325,928 04-déc-2018 02:41
System.Transactions.dll 4.7.3221.0 309,328 04-déc-2018 02:41
System.Web.dll 4.7.3282.0 5,416,232 04-déc-2018 02:41
System.Windows.Controls.Ribbon.dll 4.7.3221.0 742,720 04-déc-2018 02:41
System.Windows.Forms.dll 4.7.3221.0 5,237,056 04-déc-2018 02:41
System.Xaml.dll 4.7.3221.0 642,320 04-déc-2018 02:41
System.Xml.dll 4.7.3221.0 2,670,344 04-déc-2018 02:41
UIAutomationClient.dll 4.7.3221.0 179,432 04-déc-2018 02:41
UIAutomationClientsideProviders.dll 4.7.3221.0 362,784 04-déc-2018 02:41
UIAutomationProvider.dll 4.7.3221.0 50,416 04-déc-2018 02:41
UIAutomationTypes.dll 4.7.3221.0 222,440 04-déc-2018 02:41
webengine.dll 4.7.3282.0 24,840 04-déc-2018 02:41
webengine4.dll 4.7.3282.0 550,152 04-déc-2018 02:41
WindowsBase.dll 4.7.3221.0 1,293,520 04-déc-2018 02:41
WMINet_Utils.dll 4.7.3221.0 136,432 04-déc-2018 02:41
WorkflowServiceHostPerformanceCounters.dll 4.7.3221.0 89,432 04-déc-2018 02:41
WPFFontCache_v0400.exe.mui 4.7.3221.0 19,224 04-déc-2018 02:41
WPFFontCache_v0400.exe 4.7.3221.0 25,784 04-déc-2018 02:41
wpfgfx_v0400.dll 4.7.3221.0 1,345,264 04-déc-2018 02:41
Placeholder.dll 4.7.3221.0 24,808 04-déc-2018 02:41
PenIMC2_v0400.dll 4.7.3221.0 86,256 04-déc-2018 02:41

Attributs de fichier pour tous les systèmes x64 pris en charge

La version anglaise (États-Unis) de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Nom de fichier Version du fichier Taille du fichier Date Heure
Aspnet_perf.dll 4.7.3282.0 46,144 04-déc-2018 02:41
Aspnet_perf.dll 4.7.3282.0 42,792 04-déc-2018 02:41
aspnet_wp.exe 4.7.3282.0 50,904 04-déc-2018 02:41
aspnet_wp.exe 4.7.3282.0 46,088 04-déc-2018 02:41
clr.dll 4.7.3260.0 10,378,480 04-déc-2018 02:41
clr.dll 4.7.3260.0 7,249,632 04-déc-2018 02:41
clrjit.dll 4.7.3260.0 1,221,888 04-déc-2018 02:41
clrjit.dll 4.7.3260.0 522,984 04-déc-2018 02:41
compatjit.dll 4.7.3260.0 1,259,784 04-déc-2018 02:41
dfdll.dll 4.7.3221.0 191,696 04-déc-2018 02:41
dfdll.dll 4.7.3221.0 159,952 04-déc-2018 02:41
GlobalUserInterface.CompositeFont 186,009 04-déc-2018 02:41
mscordacwks.dll 4.7.3260.0 1,840,400 04-déc-2018 02:41
mscordacwks.dll 4.7.3260.0 1,343,232 04-déc-2018 02:41
mscordbi.dll 4.7.3260.0 1,622,280 04-déc-2018 02:41
mscordbi.dll 4.7.3260.0 1,169,136 04-déc-2018 02:41
mscoreei.dll 4.7.3221.0 630,496 04-déc-2018 02:41
mscoreei.dll 4.7.3221.0 511,712 04-déc-2018 02:41
mscorlib.dll 4.7.3260.0 5,421,808 04-déc-2018 02:41
mscorlib.dll 4.7.3260.0 5,641,504 04-déc-2018 02:41
msvcp120_clr0400.dll 12.0.52519.0 690,008 04-déc-2018 03:02
msvcp120_clr0400.dll 12.0.52519.0 485,576 04-déc-2018 02:44
msvcr120_clr0400.dll 12.0.52519.0 993,632 04-déc-2018 03:02
msvcr120_clr0400.dll 12.0.52519.0 987,840 04-déc-2018 02:44
VsVersion.dll 14.7.3221.0 19,168 04-déc-2018 02:41
VsVersion.dll 14.7.3221.0 19,168 04-déc-2018 02:41
peverify.dll 4.7.3260.0 260,360 04-déc-2018 02:41
peverify.dll 4.7.3260.0 188,656 04-déc-2018 02:41
PresentationCore.dll 4.7.3221.0 3,613,472 04-déc-2018 02:41
PresentationCore.dll 4.7.3221.0 3,637,472 04-déc-2018 02:41
PresentationFramework.dll 4.7.3221.0 6,237,432 04-déc-2018 02:41
PresentationFramework-SystemData.dll 4.7.3221.0 24,392 04-déc-2018 02:41
PresentationHost_v0400.dll 4.7.3221.0 277,784 04-déc-2018 02:41
PresentationHost_v0400.dll.mui 4.7.3221.0 84,776 04-déc-2018 02:41
PresentationHost_v0400.dll 4.7.3221.0 214,296 04-déc-2018 02:41
PresentationHost_v0400.dll.mui 4.7.3221.0 84,776 04-déc-2018 02:41
PresentationNative_v0400.dll 4.7.3221.0 1,109,792 04-déc-2018 02:41
PresentationNative_v0400.dll 4.7.3221.0 827,168 04-déc-2018 02:41
ServiceMonikerSupport.dll 4.7.3260.0 31,552 04-déc-2018 02:41
ServiceMonikerSupport.dll 4.7.3260.0 29,504 04-déc-2018 02:41
SMDiagnostics.dll 4.7.3260.0 74,096 04-déc-2018 02:41
SOS.dll 4.7.3260.0 872,176 04-déc-2018 02:41
SOS.dll 4.7.3260.0 743,648 04-déc-2018 02:41
System.Activities.dll 4.7.3260.0 1,532,800 04-déc-2018 02:41
System.ComponentModel.DataAnnotations.dll 4.7.3221.0 127,400 04-déc-2018 02:41
System.Core.dll 4.7.3221.0 1,552,144 04-déc-2018 02:41
System.Data.Entity.dll 4.7.3221.0 4,035,664 04-déc-2018 02:41
System.DirectoryServices.AccountManagement.dll 4.7.3221.0 297,648 04-déc-2018 02:41
System.IdentityModel.dll 4.7.3260.0 1,090,456 04-déc-2018 02:41
System.IdentityModel.Services.dll 4.7.3260.0 198,472 04-déc-2018 02:41
System.Runtime.Serialization.dll 4.7.3260.0 1,056,712 04-déc-2018 02:41
System.ServiceModel.Channels.dll 4.7.3260.0 158,040 04-déc-2018 02:41
System.ServiceModel.Discovery.dll 4.7.3260.0 308,576 04-déc-2018 02:41
System.ServiceModel.dll 4.7.3260.0 6,322,576 04-déc-2018 02:41
System.ServiceModel.Internals.dll 4.7.3260.0 261,064 04-déc-2018 02:41
System.ServiceModel.Routing.dll 4.7.3221.0 132,208 04-déc-2018 02:41
System.ServiceModel.WasHosting.dll 4.7.3260.0 39,752 04-déc-2018 02:41
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 04-déc-2018 02:41
System.Web.Extensions.dll 4.7.3282.0 1,850,264 04-déc-2018 02:41
System.Workflow.Activities.dll 4.7.3221.0 1,052,784 04-déc-2018 02:41
System.Workflow.ComponentModel.dll 4.7.3221.0 1,545,856 04-déc-2018 02:41
System.Workflow.Runtime.dll 4.7.3221.0 500,320 04-déc-2018 02:41
System.Runtime.Caching.dll 4.7.3221.0 109,864 04-déc-2018 02:41
System.Data.dll 4.7.3260.0 3,524,864 04-déc-2018 02:41
System.Data.dll 4.7.3260.0 3,462,912 04-déc-2018 02:41
System.Data.SqlXml.dll 4.7.3221.0 734,520 04-déc-2018 02:41
System.Deployment.dll 4.7.3221.0 879,408 04-déc-2018 02:41
System.DirectoryServices.Protocols.dll 4.7.3221.0 201,624 04-déc-2018 02:41
System.dll 4.7.3314.0 3,557,160 04-déc-2018 02:44
System.Drawing.dll 4.7.3221.0 600,864 04-déc-2018 02:41
System.Management.dll 4.7.3221.0 415,536 04-déc-2018 02:41
System.Net.Http.dll 4.7.3221.0 204,584 04-déc-2018 02:41
System.Runtime.Remoting.dll 4.7.3221.0 347,472 04-déc-2018 02:41
System.Security.dll 4.7.3221.0 325,928 04-déc-2018 02:41
System.Transactions.dll 4.7.3221.0 311,048 04-déc-2018 02:41
System.Transactions.dll 4.7.3221.0 309,328 04-déc-2018 02:41
System.Web.dll 4.7.3282.0 5,398,280 04-déc-2018 02:41
System.Web.dll 4.7.3282.0 5,416,232 04-déc-2018 02:41
System.Windows.Controls.Ribbon.dll 4.7.3221.0 742,720 04-déc-2018 02:41
System.Windows.Forms.dll 4.7.3221.0 5,237,056 04-déc-2018 02:41
System.Xaml.dll 4.7.3221.0 642,320 04-déc-2018 02:41
System.XML.dll 4.7.3221.0 2,670,344 04-déc-2018 02:41
UIAutomationClient.dll 4.7.3221.0 179,432 04-déc-2018 02:41
UIAutomationClientsideProviders.dll 4.7.3221.0 362,784 04-déc-2018 02:41
UIAutomationProvider.dll 4.7.3221.0 50,416 04-déc-2018 02:41
UIAutomationTypes.dll 4.7.3221.0 222,440 04-déc-2018 02:41
webengine.dll 4.7.3282.0 26,168 04-déc-2018 02:41
webengine.dll 4.7.3282.0 24,840 04-déc-2018 02:41
webengine4.dll 4.7.3282.0 667,192 04-déc-2018 02:41
webengine4.dll 4.7.3282.0 550,152 04-déc-2018 02:41
WindowsBase.dll 4.7.3221.0 1,293,520 04-déc-2018 02:41
WMINet_Utils.dll 4.7.3221.0 188,144 04-déc-2018 02:41
WMINet_Utils.dll 4.7.3221.0 136,432 04-déc-2018 02:41
WorkflowServiceHostPerformanceCounters.dll 4.7.3221.0 101,208 04-déc-2018 02:41
WorkflowServiceHostPerformanceCounters.dll 4.7.3221.0 89,432 04-déc-2018 02:41
WPFFontCache_v0400.exe.mui 4.7.3221.0 19,224 04-déc-2018 02:41
WPFFontCache_v0400.exe.mui 4.7.3221.0 19,224 04-déc-2018 02:41
WPFFontCache_v0400.exe 4.7.3221.0 26,800 04-déc-2018 02:41
WPFFontCache_v0400.exe 4.7.3221.0 25,784 04-déc-2018 02:41
wpfgfx_v0400.dll 4.7.3221.0 1,764,592 04-déc-2018 02:41
wpfgfx_v0400.dll 4.7.3221.0 1,345,264 04-déc-2018 02:41
Placeholder.dll 4.7.3221.0 25,832 04-déc-2018 02:41
Placeholder.dll 4.7.3221.0 24,808 04-déc-2018 02:41
PenIMC2_v0400.dll 4.7.3221.0 104,688 04-déc-2018 02:41
PenIMC2_v0400.dll 4.7.3221.0 86,256 04-déc-2018 02:41

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité