Samo sigurnosno ažuriranje za .NET Framework 4.8 za Windows 7 SP1 i Windows Server 2008 R2 SP1 (KB4552953)

Obavijest

Izmijenjeno 8. 6. 2021.

8. lipnja 2021. ovo je ažuriranje izdano radi zamjene prethodnog ažuriranja radi adrese pogreške "poslužitelj opoziva je izvan mreže" koja se može pojaviti tijekom instalacije. Ako ste već instalirali prethodno izdanje tog ažuriranja, nije potrebno ništa poduzeti. Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju.

Ovo je ažuriranje objavljeno 13. travnja 2021. radi zamjene prethodnog izdanja tog ažuriranja.

23. srpnja 2020. ažuriranje KB4552953 v2 objavljeno je radi zamjene v1 za .NET Framework 4.8 za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ažuriranje v1 nije instalirano za korisnike koji su imali određene konfiguracije ESU-a.  Ažuriranje v2 ispravlja problem za korisnike koji nisu mogli instalirati ažuriranje v1.  

Odnosi se na:

Microsoft .NET Framework 4.8

VAŽNO Provjerite jeste li instalirali obavezna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje prije instalacije ovog ažuriranja. 

VAŽNONeki korisnici koji koriste Windows Server 2008 R2 SP1 i aktivirali su dodatak ESU multiple activation key (MAK) prije instalacije ažuriranja za siječanj 14. 2020. možda će morati ponovno aktivirati ključ. Ponovno aktiviranje na zahvaćenim uređajima potrebno je samo jedanput.  Informacije o aktivaciji potražite u ovoj objavi na blogu.

VAŽNO Datoteke kabine WSUS skeniranja i dalje će biti dostupne za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ako imate podskup uređaja s operacijskim sustavima bez ESU-a, u alatima za upravljanje zakrpama i alatima za usklađenost mogu se prikazivati kao nesukladni.

VAŽNO Korisnici koji su kupili prošireno sigurnosno ažuriranje (ESU) za lokalne verzije tih operacijskih sustava moraju slijediti postupke u članku KB4522133 da bi nastavili primati sigurnosna ažuriranja nakon što proširena podrška završi 14. siječnja 2020. Dodatne informacije o ESU-u i podržanim izdanjima potražite u članku KB4497181.

VAŽNO Počevši od 15. siječnja 2020., prikazat će se obavijest na punom zaslonu koja opisuje rizik od nastavka korištenja servisnog paketa Windows 7 Service Pack 1 nakon što dosegne kraj podrške 14. siječnja 2020. Obavijest će ostati na zaslonu dok ne komunicirate s njom. Ta će se obavijest prikazivati samo u sljedećim izdanjima Windows 7 Service Pack 1:

NapomenaObavijest se neće prikazivati na računala ili računala pridružena domeni u načinu rada kioska.

VAŽNO Od kolovoza 2019. ažuriranja sustava .NET Framework 4.6 i više za Windows Server 2008 R2 SP1 i Windows 7SP1 zahtijevaju podršku za potpisivanje KODA ZA SHA-2. Prije primjene ovog ažuriranja provjerite imate li sva najnovija Windows da biste izbjegli probleme s instalacijom. Detaljnije informacije o ažuriranjima podrške za potpisivanje koda za SHA-2 potražite u članku KB 4474419.

Sažetak

Slabe točke izvršavanja udaljenog koda .NET Framework softveru kada softver ne provjeri izvornu oznaku datoteke. Napadač koji je uspješno iskoristio slabe točke mogao bi pokrenuti proizvoljni kod u kontekstu trenutnog korisnika. Ako je trenutni korisnik prijavljen s administratorskim pravima korisnika, napadač može preuzeti kontrolu nad zahvaćenim sustavom. Napadač zatim može instalirati programe; prikaz, promjena ili brisanje podataka; ili stvorite nove račune s potpunim korisničkim pravima. Korisnici čiji su računi konfigurirani tako da imaju manje korisničkih prava na sustav mogu imati manje utjecaja od korisnika koji rade s administratorskim korisničkim pravima. Iskorištavanje slabe točke zahtijeva da korisnik otvori posebno izrađenu datoteku s zahvaćenom verzijom .NET Framework. U scenariju napada e-poštom napadač može iskoristiti slabe točke slanjem posebno izrađene datoteke korisniku i uvjeravanje korisnika da otvori datoteku. Sigurnosno ažuriranje rješava slabe točke ispravljanjem .NET Framework provjerava izvornu oznaku datoteke.

Da biste saznali više o slabim točkama, idite na sljedeće uobičajene slabe točke i Ekspozicije (CVE).

Slabe točke uskraćivanja servisa postoje kada .NET Framework neodgovara s web-zahtjevima. Napadač koji je uspješno iskoristio tu slabu točke može uzrokovati odbijanje servisa protiv web-.NET Framework aplikacije. Slabe točke moguće je daljinski iskoristiti bez provjere autentičnosti. Udaljeni neprovjereni napadač mogao bi iskoristiti tu ranjivost izdavanjem posebno izrađenih zahtjeva .NET Framework aplikaciji. Ažuriranje rješava problem ispravljanjem kako web-aplikacija .NET Framework web-zahtjeve.

Da biste saznali više o slabim točkama, idite na sljedeće uobičajene slabe točke i Ekspozicije (CVE).

Poznati problemi u ovom ažuriranju

Simptom

Ovo se ažuriranje ne instalira i vraća ili obje od sljedećih poruka o pogreškama:

  • -2146762495

  • Obavezni certifikat nije unutar razdoblja valjanosti prilikom provjere trenutnog sistemskog sata ili vremenske oznaka u potpisanoj datoteci.

  • Funkcija opoziva nije uspjela provjeriti opoziv jer je poslužitelj opoziva bio izvan mreže.

Zaobilazno rješenje

Taj je problem ispravilo najnovije izdanje ovog ažuriranja.  Slijedite upute u odjeljku Kako nabaviti i instalirati ažuriranje da biste dobili ažuriranu verziju.

Ako ste već instalirali prethodno izdanje tog ažuriranja, nije potrebno ništa poduzeti.

Dodatne informacije o ovom ažuriranju

Sljedeći članci sadrže dodatne informacije o ovom ažuriranju jer se odnosi na pojedinačne verzije proizvoda.

  • 4556403 Opis samo sigurnosnog ažuriranja za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 za Windows 7 SP1 i Windows Server 2008 R2 SP1 (KB4556403)

Kako nabaviti i instalirati ažuriranje

Prije instalacije ovog ažuriranja

Preduvjet:

Da biste primijenili to ažuriranje, morate imati instaliran .NET Framework 4.8.

Prije instalacije najnovijeg skupnog ažuriranja morate instalirati ažuriranja navedena u nastavku i ponovno pokrenuti uređaj. Instaliranjem tih ažuriranja poboljšava se pouzdanost postupka ažuriranja i ublažavaju potencijalni problemi prilikom instalacije skupnog ažuriranja i primjene Microsoftovih sigurnosnih popravaka.

  1. Ažuriranje servisnog stoga za 12. ožujka 2019. (SSU)(KB4490628). Da biste dobili samostalni paket za ovaj SSU, potražite ga u katalogu Microsoft Update. To je ažuriranje potrebno za instalaciju ažuriranja koja su potpisana samo za SHA-2.

  2. Najnovije ažuriranje sha-2(KB4474419)objavljeno je 10. rujna 2019. Ako koristite Windows ažuriranje, najnovije ažuriranje sha-2 automatski će vam se ponuditi. To je ažuriranje potrebno za instalaciju ažuriranja koja su potpisana samo za SHA-2. Dodatne informacije o ažuriranjima za SHA-2 potražite u članku Preduvjeti podrške za potpisivanje koda za SHA-2 za Windows i WSUS.

  3. Paket priprema za proširena sigurnosna ažuriranja (ESU)(KB4538483) objavljen je 11. veljače 2020. Paket za pripremu licenci za ESU ponudit će vam se iz WSUS-a. Da biste dobili samostalni paket za paket za pripremu licenci za ESU, potražite ga u katalogu Microsoft Update .

Instalacija ovog ažuriranja

Kanal izdanja

Dostupno

Sljedeći korak

Katalog servisa Microsoft Update

Da

Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update.

Windows Poslužiteljski servisi za ažuriranje (WSUS)

Da

Ovo će se ažuriranje automatski sinkronizirati sa servisom WSUS ako konfigurirate proizvode i klasifikacije na sljedeći način:

Proizvod:Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1,Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7

Klasifikacija: sigurnosna ažuriranja

Potreba za ponovnim pokretanjem

Računalo morate ponovno pokrenuti nakon primjene tog ažuriranja ako se koriste neke datoteke na koje se to odnosi. Preporučujemo da zatvorite sve .NET Framework utemeljene aplikacije prije primjene tog ažuriranja.

Ažuriranje podataka o implementaciji

Pojedinosti o implementaciji ovog sigurnosnog ažuriranja potražite u sljedećem članku u Microsoftovoj bazi znanja:

20200512 Informacije o implementaciji sigurnosnog ažuriranja: 12. svibnja 2020.

Ažuriranje podataka o uklanjanju

Napomena Ne preporučujemo uklanjanje sigurnosnog ažuriranja. Da biste uklonili to ažuriranje, koristite stavku Programi i značajke na upravljačkoj ploči.

Ažuriranje podataka o ponovnom pokretanju

To ažuriranje ne zahtijeva ponovno pokretanje sustava nakon primjene, osim ako su datoteke koje se ažuriraju zaključane ili se koriste.

Podaci o datoteci

Verzija ovog softverskog ažuriranja na engleskom (SJEDINJENIM Američkim Državama) instalira datoteke koje imaju atribute navedene u sljedećim tablicama.

x86

Naziv datoteke

Verzija datoteke

Veličina datoteke

Datum

Vrijeme

clr.dll

4.8.4180.0

8,044,832

09-apr-2020

18:04

clrjit.dll

4.8.4180.0

561,648

09-apr-2020

18:04

mscordacwks.dll

4.8.4180.0

1,315,104

09-apr-2020

18:04

mscordbi.dll

4.8.4180.0

1,196,320

09-apr-2020

18:04

mscoreei.dll

4.8.4180.0

581,920

09-apr-2020

18:04

mscorlib.dll

4.8.4180.0

5,678,576

09-apr-2020

18:04

Placeholder.dll

4.8.4180.0

26,096

09-apr-2020

18:04

VsVersion.dll

14.8.4180.0

19,232

09-apr-2020

18:04

PenIMC2_v0400.dll

4.8.4180.0

107,504

09-apr-2020

18:04

peverify.dll

4.8.4180.0

190,232

09-apr-2020

18:04

PresentationCore.dll

4.8.4180.0

3,676,440

09-apr-2020

18:04

PresentationFramework.dll

4.8.4180.0

6,271,264

09-apr-2020

17:54

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

09-apr-2020

17:54

PresentationHost_v0400.dll

4.8.4180.0

241,648

09-apr-2020

18:04

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

09-apr-2020

18:04

PresentationNative_v0400.dll

4.8.4180.0

930,808

09-apr-2020

18:04

ServiceMonikerSupport.dll

4.8.4180.0

32,272

09-apr-2020

18:04

SMDiagnostics.dll

4.8.4180.0

73,880

09-apr-2020

17:54

SOS.dll

4.8.4180.0

774,944

09-apr-2020

18:04

System.Activities.dll

4.8.4180.0

1,534,312

09-apr-2020

17:54

System.Core.dll

4.8.4180.0

1,556,832

09-apr-2020

17:54

System.IdentityModel.dll

4.8.4180.0

1,094,504

09-apr-2020

17:54

System.IdentityModel.Services.dll

4.8.4180.0

199,152

09-apr-2020

17:54

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

09-apr-2020

17:54

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

09-apr-2020

17:54

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

09-apr-2020

17:54

System.ServiceModel.dll

4.8.4180.0

6,389,336

09-apr-2020

17:54

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

09-apr-2020

17:54

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

09-apr-2020

17:54

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

09-apr-2020

17:54

System.Xaml.dll

4.8.4180.0

640,056

09-apr-2020

17:54

UIAutomationClient.dll

4.8.4180.0

178,464

09-apr-2020

17:54

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

09-apr-2020

17:54

UIAutomationProvider.dll

4.8.4180.0

49,648

09-apr-2020

17:54

UIAutomationTypes.dll

4.8.4180.0

223,512

09-apr-2020

17:54

WindowsBase.dll

4.8.4180.0

1,306,392

09-apr-2020

17:54

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

09-apr-2020

18:04

WPFFontCache_v0400.exe

4.8.4180.0

27,472

09-apr-2020

18:04

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

09-apr-2020

18:04

x64

Naziv datoteke

Verzija datoteke

Veličina datoteke

Datum

Vrijeme

clr.dll

4.8.4180.0

11,251,192

09-apr-2020

17:54

clr.dll

4.8.4180.0

8,044,832

09-apr-2020

18:04

clrjit.dll

4.8.4180.0

1,365,272

09-apr-2020

17:54

clrjit.dll

4.8.4180.0

561,648

09-apr-2020

18:04

compatjit.dll

4.8.4180.0

1,280,800

09-apr-2020

17:54

mscordacwks.dll

4.8.4180.0

1,808,672

09-apr-2020

17:54

mscordacwks.dll

4.8.4180.0

1,315,104

09-apr-2020

18:04

mscordbi.dll

4.8.4180.0

1,662,752

09-apr-2020

17:54

mscordbi.dll

4.8.4180.0

1,196,320

09-apr-2020

18:04

mscoreei.dll

4.8.4180.0

689,952

09-apr-2020

17:54

mscoreei.dll

4.8.4180.0

581,920

09-apr-2020

18:04

mscorlib.dll

4.8.4180.0

5,439,264

09-apr-2020

17:54

mscorlib.dll

4.8.4180.0

5,678,576

09-apr-2020

18:04

VsVersion.dll

14.8.4180.0

19,232

09-apr-2020

17:54

Placeholder.dll

4.8.4180.0

27,936

09-apr-2020

17:54

Placeholder.dll

4.8.4180.0

26,096

09-apr-2020

18:04

VsVersion.dll

14.8.4180.0

19,232

09-apr-2020

18:04

PenIMC2_v0400.dll

4.8.4180.0

128,288

09-apr-2020

17:54

PenIMC2_v0400.dll

4.8.4180.0

107,504

09-apr-2020

18:04

peverify.dll

4.8.4180.0

273,184

09-apr-2020

17:54

peverify.dll

4.8.4180.0

190,232

09-apr-2020

18:04

PresentationCore.dll

4.8.4180.0

3,652,384

09-apr-2020

17:54

PresentationCore.dll

4.8.4180.0

3,676,440

09-apr-2020

18:04

PresentationFramework.dll

4.8.4180.0

6,271,264

09-apr-2020

17:54

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

09-apr-2020

17:54

PresentationHost_v0400.dll

4.8.4180.0

310,048

09-apr-2020

17:54

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

09-apr-2020

17:54

PresentationHost_v0400.dll

4.8.4180.0

241,648

09-apr-2020

18:04

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

09-apr-2020

18:04

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

09-apr-2020

17:54

PresentationNative_v0400.dll

4.8.4180.0

930,808

09-apr-2020

18:04

ServiceMonikerSupport.dll

4.8.4180.0

35,104

09-apr-2020

17:54

ServiceMonikerSupport.dll

4.8.4180.0

32,272

09-apr-2020

18:04

SMDiagnostics.dll

4.8.4180.0

73,880

09-apr-2020

17:54

SOS.dll

4.8.4180.0

929,056

09-apr-2020

17:54

SOS.dll

4.8.4180.0

774,944

09-apr-2020

18:04

System.Activities.dll

4.8.4180.0

1,534,312

09-apr-2020

17:54

System.Core.dll

4.8.4180.0

1,556,832

09-apr-2020

17:54

System.IdentityModel.dll

4.8.4180.0

1,094,504

09-apr-2020

17:54

System.IdentityModel.Services.dll

4.8.4180.0

199,152

09-apr-2020

17:54

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

09-apr-2020

17:54

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

09-apr-2020

17:54

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

09-apr-2020

17:54

System.ServiceModel.dll

4.8.4180.0

6,389,336

09-apr-2020

17:54

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

09-apr-2020

17:54

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

09-apr-2020

17:54

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

09-apr-2020

17:54

System.Xaml.dll

4.8.4180.0

640,056

09-apr-2020

17:54

UIAutomationClient.dll

4.8.4180.0

178,464

09-apr-2020

17:54

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

09-apr-2020

17:54

UIAutomationProvider.dll

4.8.4180.0

49,648

09-apr-2020

17:54

UIAutomationTypes.dll

4.8.4180.0

223,512

09-apr-2020

17:54

WindowsBase.dll

4.8.4180.0

1,306,392

09-apr-2020

17:54

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

09-apr-2020

18:13

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

09-apr-2020

18:04

WPFFontCache_v0400.exe

4.8.4180.0

29,520

09-apr-2020

18:13

WPFFontCache_v0400.exe

4.8.4180.0

27,472

09-apr-2020

18:04

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

09-apr-2020

17:54

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

09-apr-2020

18:04

Informacije o zaštiti i sigurnosti

Potrebna vam je dodatna pomoć?

Proširite svoje vještine
Istražite osposobljavanje
Prvi koristite nove značajke
Pridružite se Microsoft Insidere

Jesu li ove informacije bile korisne?

Hvala vam na povratnim informacijama!

×