Obavijest
Izmijenjeno 2. 2. 2022.
2. veljače 2022. u ovaj je članak dodane smjernice o tome kako instalirati ažuriranja samo za sigurnost nakon nekih promjena u programu ESU. Detalje potražite u odjeljku Poznati problemi ovog članka.
8. lipnja 2021. ovo je ažuriranje izdano radi zamjene prethodnog ažuriranja radi adrese pogreške "poslužitelj opoziva je izvan mreže" koja se može pojaviti tijekom instalacije. Ako ste već instalirali prethodno izdanje tog ažuriranja, nije potrebno ništa poduzeti. Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju.
Ovo je ažuriranje objavljeno 13. travnja 2021. radi zamjene prethodnog izdanja tog ažuriranja.
Odnosi se na:
Microsoft .NET Framework 4.5.2
VAŽNO Provjerite jeste li instalirali obavezna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje prije instalacije ovog ažuriranja.
VAŽNONeki korisnici koji koriste Windows Server 2008 R2 SP1 i aktivirali su dodatak ESU multiple activation key (MAK) prije instalacije ažuriranja za 14. siječnja 2020. možda će morati ponovno aktivirati ključ. Ponovno aktiviranje na zahvaćenim uređajima potrebno je samo jedanput. Informacije o aktivaciji potražite u ovoj objavi na blogu .
VAŽNO Datoteke kabine WSUS skeniranja i dalje će biti dostupne za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ako imate podskup uređaja koji koriste te operacijske sustave bez ESU-a, u alatima za upravljanje zakrpama i alatima za usklađenost mogu se prikazivati kao nesukladni.
VAŽNO Korisnici koji su kupili prošireno sigurnosno ažuriranje (ESU) za lokalne verzije tih operacijskih sustava moraju slijediti postupke u članku KB4522133 da bi nastavili primati sigurnosna ažuriranja nakon što proširena podrška završi 14. siječnja 2020. Dodatne informacije o ESU-u i podržanim izdanjima potražite u članku KB4497181.
VAŽNO Počevši od 15. siječnja 2020., prikazat će se obavijest na punom zaslonu koja opisuje rizik nastavka korištenja servisnog paketa Windows 7 Service Pack 1 nakon što dosegne kraj podrške 14. siječnja 2020. Obavijest će ostati na zaslonu dok ne komunicirate s njom. Ta će se obavijest prikazivati samo u sljedećim izdanjima paketa Windows 7 Service Pack 1:
NapomenaObavijest se neće prikazivati na računala ili računala pridružena domeni u načinu rada kioska.
-
Starter.
-
Home Basic.
-
Home premium.
-
Profesionalno. Ako ste kupili prošireno sigurnosno ažuriranje (ESU), obavijest se neće prikazati. Dodatne informacije potražite u članku Kako nabaviti proširena sigurnosna ažuriranja za kvalificirane Windows uređaje i FAQ-Extended sigurnosna ažuriranja.
-
Krajnji.
Sažetak
Poboljšanja sigurnosti
Povećanje slabe ovlasti postoji kada ASP.NET ili .NET Framework aplikacija koje se izvode na servisu IIS nepravilno omogućuju pristup predmemoriranoj datotekama. Napadač koji je uspješno iskoristio tu slabu točke mogao bi dobiti pristup ograničenim datotekama. Da biste iskoristili tu ranjivost, napadač bi trebao poslati posebno izrađen zahtjev na zahvaćeni poslužitelj. Ažuriranje rješava problem promjenom načina na koji ASP.NET i .NET Framework zahtjeve.
Da biste saznali više o slabim točkama, idite na sljedeće uobičajene slabe točke i Ekspozicije (CVE).
Poznati problemi u ovom ažuriranju
|
Simptom |
Ovo se ažuriranje ne instalira i vraća ili obje od sljedećih poruka o pogreškama:
|
|
Zaobilazno rješenje |
Taj je problem ispravilo najnovije izdanje ovog ažuriranja. Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju. Ako ste već instalirali prethodno izdanje tog ažuriranja, nije potrebno ništa poduzeti. |
|
Simptom |
Neke promjene koje su u sustavu Azure Instance Metadata Service (IMDS) istaknule su podatke da bi se iz korijena BALTIMORE CyberTrust CA prebacili na korijen za globalni G2 CA DigiCert. Detaljne informacije o ovoj promjeni potražite ovdje: Metapodaci instance za Azure Service-Attested TLS: ključne promjene su gotovo ovdje! – Microsoftova tehnička zajednica. Ovo se ažuriranje ne instalira i može vratiti poruku o pogrešci: "Fatal error during installation" with error code: 0x80070643 (or 0x643). |
|
Zaobilazno rješenje |
Taj je problem riješen ažuriranjima objavljenima u siječnju 2022., pogledajte KB5008887 za pojedinosti o ažuriranju. Da biste instalirali prethodno objavljeno ažuriranje, morat ćete primijeniti najnovije sigurnosno ažuriranje .NET Framework 2022. siječnja 2022. na sustav prije primjene prethodnog sigurnosnog ažuriranja. Ako ste već instalirali prethodno objavljeno ažuriranje, nije potrebna akcija. |
Dodatne informacije o ovom ažuriranju
Sljedeći članci sadrže dodatne informacije o ovom ažuriranju jer se odnosi na pojedinačne verzije proizvoda.
Kako nabaviti i instalirati ažuriranje
Prije instalacije ovog ažuriranja
Preduvjet:
Da biste primijenili to ažuriranje, morate imati instaliran .NET Framework 4.5.2.
Prije instalacije najnovijeg skupnog ažuriranja morate instalirati ažuriranja navedena u nastavku i ponovno pokrenuti uređaj. Instaliranjem tih ažuriranja poboljšava se pouzdanost postupka ažuriranja i ublažavaju potencijalni problemi prilikom instalacije skupnog ažuriranja i primjene Microsoftovih sigurnosnih popravaka.
-
Ažuriranje servisnog stoga za 12. ožujka 2019. (SSU) (KB4490628). Da biste dobili samostalni paket za ovaj SSU, potražite ga u katalogu servisa Microsoft Update. To je ažuriranje potrebno za instalaciju ažuriranja koja su potpisana samo za SHA-2.
-
Najnovije ažuriranje sha-2 (KB4474419) objavljeno je 10. rujna 2019. Ako koristite Windows ažuriranje, najnovije ažuriranje sha-2 automatski će vam se ponuditi. To je ažuriranje potrebno za instalaciju ažuriranja koja su potpisana samo za SHA-2. Dodatne informacije o ažuriranjima za SHA-2 potražite u članku Preduvjeti podrške za potpisivanje koda za SHA-2 za Windows i WSUS.
-
Paket priprema za proširena sigurnosna ažuriranja (ESU) (KB4538483) objavljen je 11. veljače 2020. Paket za pripremu licenciranja ESU-a ponudit će vam se iz WSUS-a. Da biste dobili samostalni paket za paket za pripremu licenci za ESU, potražite ga u katalogu za Microsoft Update.
Instalacija ovog ažuriranja
|
Kanal izdanja |
Dostupno |
Sljedeći korak |
|
Katalog servisa Microsoft Update |
Da |
Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update . |
|
Windows Servisi za ažuriranje poslužitelja (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati sa servisom WSUS ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Klasifikacija: sigurnosna ažuriranja |
Potreba za ponovnim pokretanjem
Računalo morate ponovno pokrenuti nakon primjene tog ažuriranja ako se koristi bilo koja zahvaćena datoteka. Preporučujemo da zatvorite sve .NET Framework utemeljene aplikacije prije primjene tog ažuriranja.
Ažuriranje podataka o implementaciji
Pojedinosti o implementaciji ovog sigurnosnog ažuriranja potražite u sljedećem članku u Microsoftovoj bazi znanja:
20200811 Informacije o implementaciji sigurnosnog ažuriranja: 11. kolovoza 2020.
Ažuriranje podataka o uklanjanju
Napomena Ne preporučujemo uklanjanje sigurnosnog ažuriranja. Da biste uklonili to ažuriranje, koristite stavku Programi i značajke na upravljačkoj ploči.
Ažuriranje podataka o ponovnom pokretanju
To ažuriranje ne zahtijeva ponovno pokretanje sustava nakon primjene, osim ako su datoteke koje se ažuriraju zaključane ili se koriste.
Podaci o datoteci
Verzija ovog softverskog ažuriranja na engleskom (SJEDINJENIM Američkim Državama) instalira datoteke koje imaju atribute navedene u sljedećim tablicama.
x86
|
Naziv datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vrijeme |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.36660 |
34,696 |
21. srpnja 2020. |
20:04 |
|
aspnet_wp.exe |
4.0.30319.36660 |
36,232 |
21. srpnja 2020. |
20:04 |
|
System.Web.ApplicationServices.dll |
4.0.30319.36660 |
64,272 |
21. srpnja 2020. |
20:04 |
|
System.Web.Extensions.dll |
4.0.30319.36660 |
1,852,688 |
21. srpnja 2020. |
20:04 |
|
System.Web.dll |
4.0.30319.36660 |
5,457,792 |
21. srpnja 2020. |
20:04 |
|
webengine.dll |
4.0.30319.36660 |
17,800 |
21. srpnja 2020. |
20:04 |
|
webengine4.dll |
4.0.30319.36660 |
502,664 |
21. srpnja 2020. |
20:04 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
21. srpnja 2020. |
19:59 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
21. srpnja 2020. |
19:59 |
x64
|
Naziv datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vrijeme |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.36660 |
38,264 |
21. srpnja 2020. |
20:22 |
|
Aspnet_perf.dll |
4.0.30319.36660 |
34,696 |
21. srpnja 2020. |
20:04 |
|
aspnet_wp.exe |
4.0.30319.36660 |
40,840 |
21. srpnja 2020. |
20:22 |
|
aspnet_wp.exe |
4.0.30319.36660 |
36,232 |
21. srpnja 2020. |
20:04 |
|
System.Web.ApplicationServices.dll |
4.0.30319.36660 |
64,272 |
21. srpnja 2020. |
20:04 |
|
System.Web.Extensions.dll |
4.0.30319.36660 |
1,852,688 |
21. srpnja 2020. |
20:04 |
|
System.Web.dll |
4.0.30319.36660 |
5,451,656 |
21. srpnja 2020. |
20:22 |
|
System.Web.dll |
4.0.30319.36660 |
5,457,792 |
21. srpnja 2020. |
20:04 |
|
webengine.dll |
4.0.30319.36660 |
19,848 |
21. srpnja 2020. |
20:22 |
|
webengine.dll |
4.0.30319.36660 |
17,800 |
21. srpnja 2020. |
20:04 |
|
webengine4.dll |
4.0.30319.36660 |
614,280 |
21. srpnja 2020. |
20:22 |
|
webengine4.dll |
4.0.30319.36660 |
502,664 |
21. srpnja 2020. |
20:04 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
678,488 |
21. srpnja 2020. |
20:01 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
21. srpnja 2020. |
19:59 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
869,464 |
21. srpnja 2020. |
20:01 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
21. srpnja 2020. |
19:59 |
Informacije o zaštiti i sigurnosti
-
Zaštitite se na internetu: Sigurnost u sustavu Windows podrška
-
Saznajte kako se čuvamo od kiberprijetnji: Microsoft Security
