Avviso
Rivisto 08/06/2021
L'8 giugno 2021 questo aggiornamento è stato rilasciato per sostituire un aggiornamento precedente per risolvere un errore che potrebbe verificarsi durante l'installazione. Se è già stata installata una versione precedente di questo aggiornamento, non è richiesta alcuna azione. Per ottenere la versione più recente di questi aggiornamenti, vedere la sezione "Come ottenere e installare l'aggiornamento" del singolo articolo sull'aggiornamento. I collegamenti a ogni articolo sono disponibili nella sezione "Altre informazioni sull'aggiornamento" di questo articolo.
Il 13 aprile 2021 questo aggiornamento è stato rilasciato in sostituzione di una versione precedente di questo aggiornamento.
Si applica a:
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6
IMPORTANTE Verificare di aver installato gli aggiornamenti necessari elencati nella sezione Come ottenere questo aggiornamentoprima di installare questo aggiornamento.
IMPORTANTE I file CAB di analisi di WSUS continueranno a essere disponibili per Windows Server 2008 SP2. Se si dispone di un sottoinsieme di dispositivi che eseguono questo sistema operativo senza ESU, questi potrebbero essere visualizzati come non conformi nei set di strumenti di gestione delle patch e conformità.
IMPORTANTE I clienti che hanno acquistato l'aggiornamento della sicurezza estesa (ESU) per le versioni locali di questo sistema operativo devono seguire le procedure descritte in KB4522133 per continuare a ricevere gli aggiornamenti della sicurezza dopo la fine del supporto esteso il 14 gennaio 2020. Per altre informazioni su ESU e sulle edizioni supportate, vedere KB4497181.
IMPORTANTE A partire da agosto 2019, gli aggiornamenti a .NET Framework 4.6 e successive, per Windows Server 2008 SP2 richiedono il supporto per la firma del codice SHA-2. Assicurarsi di avere tutti gli aggiornamenti più recenti Windows prima di applicare questo aggiornamento per evitare problemi di installazione. Per informazioni più dettagliate sugli aggiornamenti del supporto della firma del codice SHA-2, vedere KB 4474419.
IMPORTANTE Tutti gli aggiornamenti per .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 e 4.6 richiedono l'installazione dell'aggiornamento di d3dcompiler_47.dll. È consigliabile installare l'aggiornamento d3dcompiler_47.dll prima di applicare questo aggiornamento. Per altre informazioni sul d3dcompiler_47.dll, vedere KB 4019990.
IMPORTANTE Se si installa un Language Pack dopo l'installazione di questo aggiornamento, è necessario reinstallare questo aggiornamento. È quindi consigliabile installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Aggiungere Language Pack a Windows.
Riepilogo
Esiste una vulnerabilità di elevazione dei privilegi quando ASP.NET o .NET Framework Web in esecuzione in IIS consentono in modo improprio l'accesso ai file memorizzati nella cache. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe accedere ai file con restrizioni. Per sfruttare questa vulnerabilità, un utente malintenzionato dovrebbe inviare una richiesta appositamente predisposta a un server interessato. L'aggiornamento risolve la vulnerabilità modificando il modo ASP.NET e .NET Framework gestire le richieste.
Per altre informazioni sulle vulnerabilità, vedere le vulnerabilità comuni ed esposizioni (CVE) seguenti.
Esiste una vulnerabilità di esecuzione di codice in modalità remota quando Microsoft .NET Framework elabora l'input. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe assumere il controllo di un sistema interessato. Per sfruttare la vulnerabilità, un utente malintenzionato dovrebbe essere in grado di caricare un file appositamente predisposto in un'applicazione Web. L'aggiornamento della sicurezza risolve la vulnerabilità correggendo il modo .NET Framework l'input.
Per altre informazioni, vedere: https://go.microsoft.com/fwlink/?linkid=2138023
Per altre informazioni sulle vulnerabilità, vedere le vulnerabilità comuni ed esposizioni (CVE) seguenti.
Per un elenco dei miglioramenti rilasciati con questo aggiornamento, vedere i collegamenti agli articoli nella sezione Informazioni aggiuntive di questo articolo.
Problemi noti in alcune parti di questo aggiornamento
|
Sintomo |
Questo aggiornamento non viene installato e restituisce uno o entrambi i messaggi di errore seguenti:
|
|
Soluzione alternativa |
Questo problema è stato corretto dall'ultima versione delle parti interessate in questo aggiornamento. Se è già stata installata una versione precedente delle parti interessate, non è richiesta alcuna azione. |
Altre informazioni su questo aggiornamento
Gli articoli seguenti contengono altre informazioni sull'aggiornamento in relazione alle singole versioni del prodotto.
-
4569735 Descrizione dell'aggiornamento della sicurezza per .NET Framework 2.0 e 3.0 per Windows Server 2008 SP2 (KB4569735)
-
4569743 Descrizione dell'aggiornamento della sicurezza per .NET Framework 4.5.2 per Windows 7 SP1 e Windows Server 2008 R2 SP1 e Windows Server 2008 SP2 (KB4569743)
-
4569740 Descrizione dell'aggiornamento della sicurezza per .NET Framework 4.6 per Windows 7 SP1 e Windows Server 2008 R2 SP1 e Windows Server 2008 SP2 (KB4569740)
Informazioni sulla protezione e la sicurezza
-
Proteggersi online: Sicurezza di Windows supporto tecnico
-
Scopri come ci proteggiamo dalle minacce informatiche: Microsoft Security
