Odnosi se na:
Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4,7 Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2
Sažetak
Sigurnosno ažuriranje rješava slabe točke u Microsoft .NET Framework koji može omogućiti daljinsko izvršavanje koda kada Microsoft .NET Framework ne ovjeru ulaza ispravno. Napadaču tko uspješno zloupotrebljava ovaj slabe može potrajati kontrolu nad napadnutim sustavom. Napadač može zatim instalirati programe; Prikaz, promjena ili brisanje podataka; ili stvoriti nove račune koristiti punu korisnička prava. Korisnicima čiji računi konfigurirati imati manje korisnička prava na sustav nije moguće manje utjecati od korisnika koji su prava Administrativni korisnik.
Da biste izrabljuje na slabe napadaču ima prođe određeni unos aplikaciju koja koristi susceptible metode .NET Framework.
Sigurnosno ažuriranje adrese u slabe točke po ispravljanje kako .NET Framework ovjerava unos.
Da biste saznali više o ovom slabe točke potražite ranjivosti uobičajene Microsoft i Exposures CVE-2018-8540.
Važno
-
Sva ažuriranja za .NET Framework 4.6, 4.6.1, 4.6.2, 4,7, 4.7.1 i 4.7.2 zahtijevaju ažuriranje d3dcompiler_47.dll je instaliran. Preporučujemo da instalirate ažuriranje uključene d3dcompiler_47.dll prije primjene ovog ažuriranja. Dodatne informacije o d3dcompiler_47.dll u odjeljku KB 4019990.
-
Ako instalirate paket jezika nakon što instalirate to ažuriranje, morate ponovo instalirati ovo ažuriranje. Stoga preporučujemo instalaciju bilo koji jezik paketi prije nego što instalirate ovo ažuriranje. Za dodatne informacije pogledajte Dodavanje jezične pakete za Windows.
Dodatne informacije o sigurnosnom ažuriranju
Sljedeći članci sadrže dodatne informacije o sigurnosnom ažuriranju kao odnosi verzije pojedinačnih proizvoda.
-
4470629 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 3.5 za Windows Server (KB 4470629) 2012.
-
4470623 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.5.2 za Windows Server (KB 4470623) 2012.
-
4470638 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.6, 4.6.1, 4.6.2, 4,7, 4.7.1 i 4.7.2 za Windows Server (KB 4470638) 2012.
Kako nabaviti pomoć i podrška za to sigurnosno ažuriranje
-
Pomoć za instaliranje ažuriranja: Najčešća pitanja vezana uz Windows Update
-
Zaštiti sami online i kod kuće: podržava sigurnost sustava Windows
-
Lokalni podršku prema vaše države: Međunarodna podrška
