Visualizzare i prodotti a cui si applica questo articolo.
Riepilogo
Questo aggiornamento della sicurezza risolve una vulnerabilità in Microsoft .NET Framework che potrebbe consentire l'esecuzione di codice in remoto quando Microsoft .NET Framework elabora input non attendibile. Un utente malintenzionato che sfrutta correttamente questa vulnerabilità nel software utilizzando .NET Framework potrebbe assumere il controllo di un sistema interessato. Un utente malintenzionato potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. Gli utenti i cui account sono configurati in modo da avere meno diritti utente nel sistema potrebbero essere meno interessati rispetto agli utenti che operano con diritti amministrativi.
Per sfruttare la vulnerabilità, un utente malintenzionato deve prima convincere l'utente ad aprire un documento o un'applicazione dannosa.
Questo aggiornamento della sicurezza risolve la vulnerabilità correggendo il modo in cui .NET Framework convalida l'input non attendibile. Per ulteriori informazioni su questa vulnerabilità, vedi Microsoft Common Vulnerabilities and Exposures CVE-2017-8759.
Importante
- Tutti gli aggiornamenti per .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 richiedono l'installazione dell'aggiornamento d3dcompiler_47.dll. È consigliabile installare l'aggiornamento d3dcompiler_47.dll incluso prima di applicare questo aggiornamento. Per altre informazioni sull'aggiornamento d3dcompiler_47.dll, vedi KB 4019990 per Windows 7 SP1 e Windows Server 2008 R2 SP1. In alternativa, vedi 4019478 KB per Windows Server 2008.
- Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedi Aggiungere Language Pack a Windows.
Altre informazioni su questo aggiornamento della sicurezza
Per altre informazioni su questo aggiornamento della sicurezza in relazione a Windows 7 Service Pack 1 (SP1) e Windows Server 2008 R2 SP1, vedi il seguente articolo della Microsoft Knowledge Base:
4041090 aggiornamento solo della sicurezza per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 aggiornamenti per Windows 7 SP1 e Windows Server 2008 R2 SP1 e per .NET Framework 4.6 per Windows Server 2008 SP2: 12 settembre 2017
Per altre informazioni su questo aggiornamento della sicurezza relativo a Windows Server 2008 Service Pack 2 (SP2), vedi il seguente articolo della Microsoft Knowledge Base:
4041093 aggiornamento solo della sicurezza per gli aggiornamenti di .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 per Windows Server 2008 SP2: 12 settembre 2017
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update Catalog
Per scaricare il pacchetto autonomo per questo aggiornamento, vai a Microsoft Update Catalog.
- Per Windows 7 SP1 e Windows Server 2008 R2 SP1, fai clic qui.
- Per Windows Server 2008 SP2, fare clic qui.
Metodo 2: Windows Software Update Services (WSUS)
Nel server WSUS, segui questi passaggi:
- Fare clic su Start, su Strumenti di amministrazione e quindi su Microsoft Windows Server Update Services 3.0.
- Espandere ComputerName e quindi fare clic su Azione.
- Fare clic su Importa Aggiornamenti.
- WSUS apre una finestra del browser in cui potrebbe essere richiesto di installare un controllo ActiveX. Per continuare, è necessario installare il controllo ActiveX.
- Una volta installato il controllo, verrà visualizzata la schermata Microsoft Update Catalog . Nella casella di ricerca immettere 4041090 per Windows 7 SP1 e Windows Server 2008 R2 SP1 oppure immettere 4041093 per Windows Server 2008 SP2 e quindi fare clic su Cerca.
- Individuare i pacchetti .NET Framework corrispondenti ai sistemi operativi, alle lingue e ai processori nell'ambiente. Fare clic su Aggiungi per aggiungerle al carrello.
- Dopo aver selezionato tutti i pacchetti necessari, fare clic su Visualizza carrello.
- Fare clic su Importa per importare i pacchetti nel server WSUS.
- Per tornare a WSUS, fai clic su Chiudi dopo l'importazione dei pacchetti.
Gli aggiornamenti sono ora disponibili per l'installazione tramite WSUS.
Aggiornare le informazioni sulla distribuzione
Per informazioni dettagliate sulla distribuzione di questo aggiornamento della sicurezza, vai al seguente articolo della Microsoft Knowledge Base:
informazioni sulla distribuzione degli aggiornamenti della sicurezza di 20170912: 12 settembre 2017
Informazioni sulla rimozione degli aggiornamenti
Nota Non è consigliabile rimuovere alcun aggiornamento della sicurezza. Per rimuovere questo aggiornamento, usa l'elemento Programmi e funzionalità in Pannello di controllo.
Informazioni sul riavvio dell'aggiornamento
Questo aggiornamento non richiede un riavvio del sistema dopo l'applicazione, a meno che i file in fase di aggiornamento non siano bloccati o in uso.
Informazioni sulla sostituzione dell'aggiornamento
Questo aggiornamento non sostituisce alcun altro aggiornamento precedentemente rilasciato.
Informazioni sui file
Hash del file
| Nome pacchetto | Hash pacchetto SHA 1 | Hash pacchetto SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Attributi dei file
La versione inglese (Stati Uniti) di questo hotfix installa i file con gli attributi elencati nelle tabelle seguenti. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Le date e le ore per questi file nel computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e le ore possono cambiare quando si eseguono determinate operazioni sui file.
Per tutti i sistemi basati su x86
| Nome file | Versione del file | Dimensioni del file | Data | Ora |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-agosto 2017 | 21:25 |
Per tutti i sistemi basati su x64
| Nome file | Versione del file | Dimensioni del file | Data | Ora |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-agosto 2017 | 21:25 |
Come ottenere assistenza e supporto tecnico per questo aggiornamento della sicurezza
- Guida per l'installazione degli aggiornamenti: domande frequenti Windows Update
- Soluzioni di sicurezza per professionisti IT: supporto e risoluzione dei problemi di TechNet Security
- Assistenza per proteggere i prodotti e i servizi basati su Windows da virus e malware: Microsoft Secure
- Supporto locale secondo il tuo paese: Supporto internazionale
Applicabile a
Questo articolo si applica agli articoli seguenti:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 se usato con:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 se usato con:
- Windows Server 2008 Service Pack 2