Hatókör
.NET

Érintett szolgáltatás:

Microsoft .NET-keretrendszer 2.0 Microsoft .NET-keretrendszer 3.0 Microsoft .NET-keretrendszer 4.5.2 Microsoft .NET-keretrendszer 4.6

FONTOS A frissítés telepítése előtt ellenőrizze, hogy telepítette-e a szükséges frissítéseket a Frissítés letöltése című szakaszban.

FONTOS A WSUS vizsgálati fülkefájljai továbbra is elérhetők lesznek a Windows Server 2008 SP2-höz. Ha olyan eszközkészlettel rendelkezik, amely ezt az operációs rendszert ESU nélkül futtatja, akkor azok valószínűleg nem megfelelőként jelennek meg a javításkezelő és megfelelőségi eszközkészletekben.

FONTOS Azoknak az ügyfeleknek, akik az operációs rendszer helyszíni verzióihoz megvásárolták a kiterjesztett biztonsági frissítést (ESU), a kiterjesztett támogatás 2020. január 14-i megszűnése után is be kell tartaniuk a biztonsági frissítések fogadásának KB4522133 eljárásait. További információ az ESU-ról és a támogatott kiadásokról: KB4497181.

FONTOS 2019 augusztusától kezdve a .NET-keretrendszer 4.6-os vagy újabb verziójának frissítései Windows Server 2008 SP2 esetén SHA-2 kódaláírási támogatást igényelnek. A telepítéssel kapcsolatos problémák elkerülése érdekében a frissítés alkalmazása előtt győződjön meg arról, hogy az összes legújabb Windows-Frissítések telepítve van. Az SHA-2 kódaláírás támogatási frissítéseivel kapcsolatos további információkért lásd: KB 4474419.

FONTOS A .NET-keretrendszer 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 és 4.6 összes frissítéséhez telepíteni kell a d3dcompiler_47.dll frissítést. Javasoljuk, hogy a frissítés alkalmazása előtt telepítse a mellékelt d3dcompiler_47.dll frissítést. A d3dcompiler_47.dll kapcsolatos további információkért lásd: KB 4019990.

FONTOS Ha a frissítés telepítése után nyelvi csomagot telepít, újra kell telepítenie ezt a frissítést. Ezért javasoljuk, hogy a frissítés telepítése előtt telepítse a szükséges nyelvi csomagokat. További információ: Nyelvi csomagok hozzáadása a Windowshoz.

Összefoglalás

Biztonsági fejlesztések

Az információfelfedés biztonsági rése akkor áll fenn, ha a .NET-keretrendszer nem megfelelően kezeli a memóriában lévő objektumokat. A biztonsági rést sikeresen kihasználó támadó felfedheti az érintett rendszer memóriájának tartalmát. A biztonsági rés kihasználásához a hitelesített támadónak egy speciálisan kialakított alkalmazást kell futtatnia. A frissítés azáltal oldja meg a biztonsági rést, hogy a .NET-keretrendszer hogyan kezeli a memóriában lévő objektumokat.  

A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő gyakori biztonsági réseket és kitettségeket (CVE).

A frissítéssel megjelent fejlesztések listáját a cikk További információk szakaszában találja.

Ismert problémák a frissítés egyes részeiben

Jelenség

Ez a frissítés nem települ, és az alábbi hibaüzenetek egyikét vagy mindkettőt adja vissza:

  • -2146762495

  • A szükséges tanúsítvány nem esik az érvényességi időszakon belül az aktuális rendszeróra vagy az aláírt fájl időbélyege alapján történő ellenőrzéskor.

Kerülő megoldás

Részletes útmutatásért tekintse meg a .NET-keretrendszer egyes termékverziókról szóló cikket.  

További információ erről a frissítésről

A következő cikkek további információkat tartalmaznak erről a frissítésről, mivel azok az egyes termékverziókra vonatkoznak.

  • 4578951 A 2008 SP2 .NET-keretrendszer 2.0-s és 3.0-s Windows Server verziójának biztonsági és minőségi összegző frissítésének leírása (KB4578951)

  • 4578955 A Windows 7 SP1 és Windows Server 2008 R2 SP1 és Windows Server 2008 SP2 .NET-keretrendszer 4.5.2 biztonsági és minőségi összegző frissítésének leírása (KB4578955)

  • 4578963 A Windows 7 SP1 és Windows Server 2008 R2 SP1 és Windows Server 2008 SP2 .NET-keretrendszer 4.6 biztonsági és minőségi összegző frissítésének leírása (KB4578963)

Információ a védelemről és a biztonságról

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.