Odnosi se na:
Microsoft .NET Framework 3.5 Service Pack 1, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6
Sažetak
Sigurnosno ažuriranje rješava slabe točke u Microsoft .NET Framework koji može omogućiti daljinsko izvršavanje koda kada Microsoft .NET Framework ne ovjeru ulaza ispravno. Napadaču tko uspješno zloupotrebljava ovaj slabe može potrajati kontrolu nad napadnutim sustavom. Napadaču može zatim instalirati programe; Prikaz, promjena ili brisanje podataka; ili stvoriti nove račune koristiti punu korisnička prava. Korisnicima čiji računi konfigurirati imati manje korisnička prava na sustav nije moguće manje utjecati od korisnika koji su prava Administrativni korisnik.
Da biste izrabljuje na slabe napadaču ima prođe određeni unos aplikaciju koja koristi susceptible metode .NET Framework.
Sigurnosno ažuriranje adrese u slabe točke po ispravljanje kako .NET Framework ovjerava unos.
Da biste saznali više o ovom slabe točke potražite ranjivosti uobičajene Microsoft i Exposures CVE-2018-8540.
Važno
-
Sva ažuriranja za .NET Framework 4.6 za Windows Server 2008 Service Pack 2 (SP2) zahtijevaju ažuriranje d3dcompiler_47.dll je instaliran. Preporučujemo da instalirate ažuriranje uključene d3dcompiler_47.dll prije primjene ovog ažuriranja. Dodatne informacije o ažuriranju d3dcompiler_47.dll potražite KB 4019478.
-
Ako instalirate paket jezika nakon što instalirate to ažuriranje, morate ponovo instalirati ovo ažuriranje. Stoga preporučujemo instalaciju bilo koji jezik paketi prije nego što instalirate ovo ažuriranje. Za dodatne informacije pogledajte Dodavanje jezične pakete za Windows.
Dodatne informacije o sigurnosnom ažuriranju
Sljedeći članci sadrže dodatne informacije o sigurnosnom ažuriranju kao odnosi verzije pojedinačnih proizvoda.
-
4471102 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 3.5 SP1 za Windows Server 2008 SP2 (KB 4471102)
-
4470637 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.5.2 za Windows 7 SP1, Server 2008 R2 SP1 i Server 2008 SP2 (KB 4470637)
-
4470640 opis sigurnosti i kvalitete skupne vrijednosti za .NET Framework 4.6, 4.6.1, 4.6.2, 4,7, 4.7.1 i 4.7.2 za Windows 7 SP1 i Server 2008 R2 SP1 i za .NET Framework 4.6 za Server 2008 SP2 (KB 4470640)
Kako nabaviti pomoć i podrška za to sigurnosno ažuriranje
-
Pomoć za instaliranje ažuriranja: Najčešća pitanja vezana uz Windows Update
-
Zaštiti sami online i kod kuće: podržava sigurnost sustava Windows
-
Lokalni podršku prema vaše države: Međunarodna podrška