סיכום
עדכון אבטחה זה פותר פגיעות ב- Microsoft .NET Framework לאפשר ביצוע קוד מרחוק כאשר Microsoft .NET Framework קלט לא מהימן. תוקף שיצליח לנצל פגיעות זו בתוכנה באמצעות .NET Framework יכול לקבל שליטה על המערכת המושפעת. תוקף עלול לאחר מכן להתקין תוכניות; להציג, לשנות או למחוק נתונים; או צור חשבונות חדשים בעלי זכויות משתמש מלאות. משתמשים שתצורת החשבונות שלהם מוגדרים לפחות זכויות משתמש במערכת עשויים להיות מושפעים פחות ממשתמשים הפועלים באמצעות זכויות משתמש ניהול.
כדי לנצל את הפגיעות, תוקף חייב לשכנע תחילה את המשתמש לפתוח מסמך או יישום זדוני.
עדכון אבטחה זה מטפל בפגיעות על-ידי תיקון האופן .NET Framework אימות קלט לא מהימן. לקבלת מידע נוסף על פגיעות זו, ראה פגיעויות נפוצות של Microsoft וחשיפה CVE-2017-8759.
חשוב
- כל העדכונים .NET Framework 4.6, 4.6.1, 4.6.2 ו- 4.7 d3dcompiler_47.dll להתקין את העדכון. מומלץ להתקין את העדכון הכלול d3dcompiler_47.dll לפני החלת עדכון זה. לקבלת מידע נוסף על העדכון d3dcompiler_47.dll, ראה KB 4019990 Windows 7 SP1 ו- Windows Server 2008 R2 SP1. לחלופין, ראה KB 4019478 עבור Windows Server 2008.
- אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
מידע נוסף אודות עדכון אבטחה זה
לקבלת מידע נוסף אודות עדכון אבטחה זה בנוגע ל- Windows 7 Service Pack 1 (SP1) ול- Windows Server 2008 R2 SP1, עיין במאמר הבא ב- Microsoft Knowledge Base:
4041090 עדכון אבטחה בלבד עבור .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 ועדכונים של 4.7 עבור Windows 7 SP1 ו- Windows Server 2008 R2 SP1 וב- .NET Framework 4.6 עבור Windows Server 2008 SP2: 12 בספטמבר 2017
לקבלת מידע נוסף אודות עדכון אבטחה זה בנוגע ל- Windows Server Service Pack 2 (SP2) של 2008, עיין במאמר הבא ב- Microsoft Knowledge Base:
4 041093 אבטחה בלבד עבור עדכוני .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 ו- 4.7 עבור Windows Server 2008 SP2: 12 בספטמבר 2017
כיצד להשיג ולהתקין את העדכון
שיטה 1: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל Microsoft Update Catalog.
שיטה 2: Windows Software Update Services (WSUS)
בשרת WSUS שלך, בצע את הפעולות הבאות:
- לחץ על התחל, לחץ על כלי ניהול ולאחר מכן לחץ על Microsoft Windows Server Update Services 3.0.
- הרחב את ComputerName ולאחר מכן לחץ על פעולה.
- לחץ על ייבוא עדכונים.
- WSUS פותח חלון דפדפן שבו ייתכן שתתבקש להתקין פקד ActiveX. עליך להתקין את פקד ActiveX כדי להמשיך.
- לאחר התקנת הפקד, תראה את המסך Microsoft Update Catalog . בתיבת החיפוש, הזן 4041090 עבור Windows 7 SP1 ו- Windows Server 2008 R2 SP1 או הזן 4041093 for Windows Server 2008 SP2 ולאחר מכן לחץ על חיפוש.
- אתר את .NET Framework החבילות התואמות למערכות ההפעלה, לשפות ולעבדים בסביבה שלך. לחץ על הוסף כדי להוסיף אותם לסל.
- לאחר שתבחר את כל החבילות הדרושות, לחץ על הצג סל.
- לחץ על יבא כדי לייבא את החבילות לשרת WSUS שלך.
- כדי לחזור ל- WSUS, לחץ על סגור לאחר ייבוא החבילות.
העדכונים זמינים כעת להתקנה באמצעות WSUS.
עדכון פרטי פריסה
לקבלת פרטי פריסה עבור עדכון אבטחה זה, עבור אל המאמר הבא ב- Microsoft Knowledge Base:
20170912 אודות פריסת עדכון אבטחה: 12 בספטמבר 2017
עדכון מידע להסרת
הערה איננו ממליצים להסיר עדכון אבטחה כלשהו. כדי להסיר עדכון זה, השתמש בפריט תוכניות ותכונות לוח הבקרה.
עדכון מידע הפעלה מחדש
עדכון זה אינו דורש הפעלה מחדש של המערכת לאחר החלתו, אלא אם הקבצים המעודכנים נעולים או נמצאים בשימוש.
מידע על החלפת עדכון
עדכון זה אינו מחליף אף עדכון שפורסם בעבר.
פרטי הקובץ
קוד Hash של קובץ
| שם חבילה | קוד Hash של חבילה SHA 1 | קוד Hash של חבילה SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
תכונות קובץ
הגירסה האנגלית (ארצות הברית) של תיקון חם זה מתקינים קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות עבור קבצים אלה רשומים בזמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי ביחד עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות בקבצים.
עבור כל המערכות מבוססות x86
| שם קובץ | גירסת קובץ | גודל קובץ | תאריך | שעה |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-אוג׳ 2017 | 21:25 |
עבור כל המערכות מבוססות x64
| שם קובץ | גירסת קובץ | גודל קובץ | תאריך | שעה |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-אוג׳ 2017 | 21:25 |
כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה
- עזרה עבור התקנת עדכונים: שאלות Windows Update נפוצות
- פתרונות אבטחה עבור מומחי IT: תמיכה באבטחה של TechNet ופתרון בעיות
- עזרה בהגנה על מוצרים ושירותים מבוססי Windows מפני וירוסים ותוכנות זדוניות: Microsoft Secure
- תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית
חל על
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 ו- 4.7 בעת שימוש עם:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 בעת שימוש עם:
- Windows Server 2008 Service Pack 2