Pogledajte na proizvode na koje se ovaj članak odnosi.
Sažetak
Ovo sigurnosno ažuriranje rješava ranjivost u okviru Microsoft .NET Framework koja može omogućiti daljinsko izvršavanje koda kada Microsoft .NET Framework obrađuje nepouzdani unos. Napadač koji uspješno iskoristi tu slabu točku u softveru pomoću okvira .NET Framework mogao bi preuzeti kontrolu nad zahvaćenim sustavom. Napadač bi tada mogao instalirati programe; prikaz, promjena ili brisanje podataka ili stvoriti nove račune s punim korisničkim pravima. To može utjecati na korisnike čiji su računi konfigurirani tako da imaju manje korisničkih prava u sustavu nego korisnici koji koriste administrativna korisnička prava.
Da bi iskoristio ranjivost, napadač prvo mora uvjeriti korisnika da otvori zlonamjerni dokument ili aplikaciju.
Ovo sigurnosno ažuriranje rješava ranjivost ispravljanjem načina na koji .NET Framework provjerava valjanost nepouzdanih unosa. Dodatne informacije o toj ranjivosti potražite u članku Microsoftove uobičajene ranjivosti i izloženosti CVE-2017-8759.
Važno
- Za sva ažuriranja za .NET Framework 4.6, 4.6.1, 4.6.2 i 4.7 potrebno je instalirati d3dcompiler_47.dll ažuriranje. Preporučujemo da instalirate isporučeno ažuriranje d3dcompiler_47.dll prije primjene ovog ažuriranja. Dodatne informacije o ažuriranju d3dcompiler_47.dll potražite u članku KB 4019990 za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ili pogledajte 4019478 baze znanja za Windows Server 2008.
- Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodavanje jezičnih paketa u sustav Windows.
Dodatne informacije o ovom sigurnosnom ažuriranju
Dodatne informacije o ovom sigurnosnom ažuriranju u odnosu na Windows 7 Service Pack 1 (SP1) i Windows Server 2008 R2 SP1 potražite u članku iz Microsoftove baze znanja pod brojem
4041090 Ažuriranje samo za sigurnost za ažuriranja za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 i 4.7 za Windows 7 SP1 i Windows Server 2008 R2 SP1 i za .NET Framework 4.6 za Windows Server 2008 SP2: 12. rujna 2017.
Dodatne informacije o ovom sigurnosnom ažuriranju u odnosu na servisni paket 2 (SP2) za Windows Server 2008 potražite u sljedećem članku u Microsoftovoj bazi znanja:
4Ažuriranje samo za 041093 sigurnost za .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 i 4.7 ažuriranja za Windows Server 2008 SP2: 12. rujna 2017.
Kako nabaviti i instalirati ažuriranje
1. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za ovo ažuriranje, posjetite Katalog Microsoft Update.
- Za Windows 7 SP1 i Windows Server 2008 R2 SP1 kliknite ovdje.
- Za Windows Server 2008 SP2 kliknite ovdje.
2. način: Windows Software Update Services (WSUS)
Na WSUS poslužitelju slijedite ove korake:
- Kliknite Start, zatim Administrativni alati, a potom Microsoft Windows Server Update Services 3.0.
- Proširite ComputerName, a zatim kliknite Akcija.
- Kliknite Uvezi Ažuriranja.
- WSUS otvara prozor preglednika u kojem će se od vas možda zatražiti da instalirate ActiveX kontrole. Da biste nastavili, morate instalirati ActiveX kontrolu.
- Kada se kontrola instalira, prikazat će se zaslon Katalog Microsoft Update . U okvir za pretraživanje unesite 4041090 za Windows 7 SP1 i Windows Server 2008 R2 SP1 ili 4041093 za Windows Server 2008 SP2 pa kliknite Traži.
- Pronađite pakete .NET Framework koji odgovaraju operacijskim sustavima, jezicima i procesorima u vašem okruženju. Kliknite Dodaj da biste ih dodali u košaricu.
- Nakon što odaberete sve pakete koji su vam potrebni, kliknite Prikaži košaricu.
- Kliknite Uvezi da biste uvezli pakete na WSUS poslužitelj.
- Da biste se vratili u WSUS, kliknite Zatvori nakon uvoza paketa.
Ažuriranja su sada dostupna za instalaciju putem WSUS-a.
Ažuriranje informacija o implementaciji
Pojedinosti o implementaciji ovog sigurnosnog ažuriranja potražite u sljedećem članku u Microsoftovoj bazi znanja:
20170912 Informacije o implementaciji sigurnosnog ažuriranja: 12. rujna 2017.
Informacije o uklanjanju ažuriranja
Napomena Ne preporučujemo da uklanjate sigurnosna ažuriranja. Da biste uklonili ovo ažuriranje, koristite se stavkom Programi i značajke na Upravljačka ploča.
Informacije o ponovnom pokretanju ažuriranja
Ovo ažuriranje ne zahtijeva ponovno pokretanje sustava nakon njegove primjene osim ako su datoteke koje se ažuriraju zaključane ili se koriste.
Informacije o zamjeni ažuriranja
Ovo ažuriranje ne zamjenjuje prethodno objavljeno ažuriranje.
Informacije o datoteci
Kôd raspršivanja datoteke
| Naziv paketa | Hash paketa SHA 1 | Hash paketa SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Atributi datoteke
Verzija tog hitnog popravka na engleskom (SAD) instalira datoteke s atributima navedenima u sljedećim tablicama. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Datumi i vrijeme tih datoteka na lokalnom računalu prikazuju se u lokalnom vremenu uz uvažavanje trenutačnog ljetnog vremena (DST). Treba uzeti u obzir da se datumi i vrijeme mogu promijeniti kada vršite određene operacije nad datotekama.
Za sve sustave utemeljene na platformi x86
| Naziv datoteke | Verzija datoteke | Veličina datoteke | Datum | Vrijeme |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-kol-2017 | 21:25 |
Za sve sustave utemeljene na platformi x64
| Naziv datoteke | Verzija datoteke | Veličina datoteke | Datum | Vrijeme |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-kol-2017 | 21:25 |
Kako dohvatiti pomoć i podršku za ovo sigurnosno ažuriranje
- Pomoć za instaliranje ažuriranja: najčešća pitanja o servisu Windows Update
- Sigurnosna rješenja za IT stručnjake: podrška za sigurnost i otklanjanje poteškoća na web-mjestu TechNet
- Pomoć za zaštitu proizvoda i usluga utemeljenih na sustavu Windows od virusa i zlonamjernog softvera: Microsoft Secure
- Lokalna podrška prema vašoj državi/regiji: Međunarodna podrška
Odnosi se na
Ovaj se članak odnosi na sljedeće:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 i 4.7 kada se koristi s:
- Windows Server 2008 R2 Service Pack 1
- Windows 7, Service Pack 1
Microsoft .NET Framework 4.6 kada se koristi s:
- Windows Server 2008 Service Pack 2