רק עדכוני אבטחה עבור .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ו- 4.7.2 Windows 8.1 ו- R2 2012 שרת (KB 4457916)

סיכום

עדכון אבטחה זה פותר פגיעות ב- Microsoft .NET Framework שעלולה לאפשר ביצוע קוד מרחוק כאשר .NET Framework מעבד קלט לא מהימנים. תוקף המנצל בהצלחה פגיעות זו בתוכנה באמצעות .NET Framework עלול לקבל שליטה על מערכת מושפעת. לאחר מכן התוקף יוכל להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים בעלי הרשאות מלאות. משתמשים שחשבונותיהם מוגדרים עם פחות זכויות משתמש במערכת עשויים להיות מושפעים פחות ממשתמשים הפועלים עם הרשאות ניהול.

כדי לנצל הפגיעות זו, תוקף צריך תחילה לשכנע את המשתמש לפתוח מסמך זדוני או יישום.

עדכון האבטחה מטפל בפגיעות על ידי תיקון האופן שבו .NET Framework מאמת קלט לא מהימנים.

לקבלת מידע נוסף על הפגיעות, עיין פגיעויות נפוצות של Microsoft ואחת מהן חשיפה CVE-2018-8421.

חשוב

• כל העדכונים עבור Windows 8.1, Windows RT 8.1 ו- Windows Server 2012 R2 דרוש עדכון KB 2919355 להתקנה. אנו ממליצים להתקין עדכון KB 2919355 במחשב מבוסס-Windows 8.1, מבוססי Windows RT 8.1 או מבוססי Windows Server 2012 R2 כך שתקבל בעתיד עדכונים.

• אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

בעיות מוכרות

לאחר 2018 בספטמבר עדכון האבטחה של .NET Framework מוחל לפתרון CVE-2018-8421 (.NET Framework פגיעות של ביצוע קוד), זרימות עבודה של SharePoint החוצה תיבת יפסיק לפעול.

לקבלת מידע נוסף אודות בעיה מוכרת זו, עיין במאמר הבא מתוך מאגר הידע Microsoft Knowledge Base:

4465015 זרימות עבודה של SharePoint להפסיק לפעול לאחר התקנת עדכוני האבטחה של .NET עבור CVE-2018-8421

מידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בכל הקשור לגירסאות מוצר בודד.

• 4457056 תיאור של אבטחה רק עדכון עבור .NET Framework 3.5 עבור Windows 8.1 ו- R2 2012 שרת (KB 4457056)

• 4457028 תיאור של אבטחה רק עדכון עבור .NET Framework 4.5.2 עבור Windows 8.1 ו- R2 2012 שרת (KB 4457028)

• 4457026 תיאור של אבטחה רק עדכון עבור .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ו- 4.7.2 עבור Windows 8.1 ו- R2 2012 שרת (KB 4457026)

כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה

• עזרה עבור התקנת עדכונים: שאלות נפוצות של Windows Update

• עזרה עבור הגנה על מבוססת Windows המוצרים והשירותים שלך מפני וירוסים ותוכנות זדוניות:Microsoft מאובטח

• תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית