Avviso
Rivisto il 2/2/2022
Il 2 febbraio 2022 sono state aggiunte indicazioni su come installare gli aggiornamenti solo per la sicurezza dopo aver apportato alcune modifiche al programma ESU. Per informazioni dettagliate, vedere la sezione Problemi noti di questo articolo.
L'8 giugno 2021 questo aggiornamento è stato rilasciato per sostituire un aggiornamento precedente per risolvere un errore che potrebbe verificarsi durante l'installazione. Se è già stata installata una versione precedente di questo aggiornamento, non è richiesta alcuna azione. Seguire le istruzioni in Come ottenere e installare l'aggiornamento per ottenere la versione aggiornata.
Il 13 aprile 2021 questo aggiornamento è stato rilasciato in sostituzione di una versione precedente di questo aggiornamento.
Il 23 luglio 2020 è stato rilasciato l'aggiornamento KB4552953 v2 per sostituire la versione v1 per .NET Framework 4.8 per Windows 7 SP1 e Windows Server 2008 R2 SP1. L'aggiornamento della versione 1 non è stato installato per i clienti con determinate configurazioni ESU. L'aggiornamento della versione 2 corregge il problema per i clienti che non hanno potuto installare l'aggiornamento v1.
Si applica a:
Microsoft .NET Framework 4.8
IMPORTANTE Verificare di aver installato gli aggiornamenti necessari elencati nella sezione Come ottenere questo aggiornamento prima di installare questo aggiornamento.
IMPORTANTEAlcuni clienti che usano Windows Server 2008 R2 SP1 e hanno attivato il componente aggiuntivo Codice ad attivazione multipla (MAK) ESU prima di installare gli aggiornamenti del 14 gennaio 2020 potrebbero dover riattivare la chiave. La ri-attivazione nei dispositivi interessati dovrebbe essere necessaria una sola volta. Per informazioni sull'attivazione, vedere questo post di blog .
IMPORTANTE I file CAB di analisi di WSUS continueranno a essere disponibili per Windows 7 SP1 e Windows Server 2008 R2 SP1. Se si dispone di un sottoinsieme di dispositivi che eseguono questi sistemi operativi senza ESU, questi potrebbero essere visualizzati come non conformi nei set di strumenti di gestione e conformità delle patch.
IMPORTANTE I clienti che hanno acquistato l'aggiornamento della sicurezza estesa (ESU) per le versioni locali di questi sistemi operativi devono seguire le procedure descritte in KB4522133 per continuare a ricevere gli aggiornamenti della sicurezza al termine del supporto esteso il 14 gennaio 2020. Per altre informazioni su ESU e sulle edizioni supportate, vedere KB4497181.
IMPORTANTE A partire dal 15 gennaio 2020 verrà visualizzata una notifica a schermo intero che descrive il rischio di continuare a usare Windows 7 Service Pack 1 dopo la fine del supporto il 14 gennaio 2020. La notifica rimarrà sullo schermo finché non si interagisce con essa. Questa notifica verrà visualizzata solo nelle edizioni seguenti di Windows 7 Service Pack 1:
NotaLa notifica non verrà visualizzata nei computer aggiunti al dominio o nei computer in modalità tutto schermo.
-
Starter.
-
Home Basic.
-
Home Premium.
-
Professional. Se è stato acquistato l'aggiornamento della sicurezza estesa , la notifica non verrà visualizzata. Per altre informazioni, vedere Come ottenere gli aggiornamenti della sicurezza estesa per i dispositivi Windows e il ciclo di vita FAQ-Extended aggiornamenti della sicurezza.
-
Ultimate.
IMPORTANTE A partire da agosto 2019, gli aggiornamenti a .NET Framework 4.6 e successive, per Windows Server 2008 R2 SP1 e Windows 7SP1, richiedono il supporto per la firma del codice SHA-2. Assicurarsi di avere tutti gli aggiornamenti più recenti Windows prima di applicare questo aggiornamento per evitare problemi di installazione. Per informazioni più dettagliate sugli aggiornamenti del supporto della firma del codice SHA-2, vedere Kb 4474419.
Riepilogo
Una vulnerabilità di esecuzione di codice in modalità remota esiste .NET Framework software quando il software non controlla il markup di origine di un file. Un utente malintenzionato che ha sfruttato correttamente la vulnerabilità potrebbe eseguire codice arbitrario nel contesto dell'utente corrente. Se l'utente corrente è connesso con diritti di amministratore, un utente malintenzionato potrebbe assumere il controllo del sistema interessato. Un utente malintenzionato potrebbe quindi installare programmi. visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. Gli utenti i cui account sono configurati in modo da avere meno diritti utente sul sistema potrebbero essere meno influenzati rispetto agli utenti che operano con diritti utente amministrativi. Per sfruttare la vulnerabilità, un utente deve aprire un file appositamente predisposto con una versione interessata di .NET Framework. In uno scenario di attacco tramite posta elettronica, un utente malintenzionato potrebbe sfruttare la vulnerabilità inviando il file appositamente predisposto all'utente e convincendo l'utente ad aprire il file. L'aggiornamento della sicurezza risolve la vulnerabilità correggendo il modo .NET Framework il markup di origine di un file.
Per altre informazioni sulle vulnerabilità, vedere le vulnerabilità comuni ed esposizioni (CVE) seguenti.
Esiste una vulnerabilità di tipo Denial of Service quando .NET Framework gestisce in modo improprio le richieste Web. Un utente malintenzionato che ha sfruttato correttamente questa vulnerabilità potrebbe causare un denial of service contro un'.NET Framework Web. La vulnerabilità può essere sfruttata in modalità remota, senza autenticazione. Un utente malintenzionato remoto non autenticato potrebbe sfruttare questa vulnerabilità emettendo richieste appositamente predisposte all'applicazione .NET Framework remota. L'aggiornamento risolve la vulnerabilità correggendo il modo in cui l.NET Framework app web gestisce le richieste Web.
Per altre informazioni sulle vulnerabilità, vedere le vulnerabilità comuni ed esposizioni (CVE) seguenti.
Problemi noti di questo aggiornamento
|
Sintomo |
Questo aggiornamento non viene installato e restituisce uno o entrambi i messaggi di errore seguenti:
|
|
Soluzione alternativa |
Questo problema è stato corretto dall'ultima versione di questo aggiornamento. Seguire le istruzioni in Come ottenere e installare l'aggiornamento per ottenere la versione aggiornata. Se è già stata installata una versione precedente di questo aggiornamento, non è richiesta alcuna azione. |
|
Sintomo |
Alcune modifiche apportate al servizio metadati dell'istanza di Azure hanno attestato che i dati passano dalla radice ca di Baltimore CyberTrust alla radice della CA G2 globale di DigiCert. Per informazioni dettagliate su questa modifica, vedere Metadati dell'istanza di Azure Service-Attested TLS: Le modifiche critiche sono quasi disponibili! - Microsoft Tech Community. Questo aggiornamento non viene installato e potrebbe restituire un messaggio di errore: "Errore irreversibile durante l'installazione" con codice di errore: 0x80070643 (o 0x643). |
|
Soluzione alternativa |
Questo problema è stato risolto dagli aggiornamenti rilasciati a gennaio 2022, vedere KB5008885 per informazioni dettagliate sull'aggiornamento. Per installare qualsiasi aggiornamento rilasciato in precedenza, è necessario applicare al sistema l'ultimo aggiornamento della sicurezza di gennaio 2022 .NET Framework prima di applicare un aggiornamento di sola sicurezza precedente. Se è già stato installato un aggiornamento rilasciato in precedenza, non è richiesta alcuna azione. |
Altre informazioni su questo aggiornamento
Gli articoli seguenti contengono altre informazioni sull'aggiornamento in relazione alle singole versioni del prodotto.
-
4556403 Descrizione dell'aggiornamento della sicurezza per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 per Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB4556403)
Come ottenere e installare l'aggiornamento
Prima di installare questo aggiornamento
Prerequisito:
Per applicare questo aggiornamento, è necessario che sia installato .NET Framework 4.8.
È necessario installare gli aggiornamenti elencati di seguito e riavviare il dispositivo prima di installare l'aggiornamento cumulativo più recente. L'installazione di questi aggiornamenti migliora l'affidabilità del processo di aggiornamento e riduce i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni per la sicurezza Microsoft.
-
Aggiornamento dello stack di manutenzione del 12 marzo 2019 (KB4490628). Per ottenere il pacchetto autonomo per questo SSU, cercarlo nel catalogo di Microsoft Update. Questo aggiornamento è necessario per installare gli aggiornamenti firmati solo con SHA-2.
-
L'ultimo aggiornamento sha-2 (KB4474419) rilasciato il 10 settembre 2019. Se si usa Windows, verrà offerto automaticamente l'aggiornamento sha-2 più recente. Questo aggiornamento è necessario per installare gli aggiornamenti firmati solo con SHA-2. Per altre informazioni sugli aggiornamenti sha-2, vedere Requisiti di supporto per la firma del codice SHA-2 2019 per Windows e WSUS.
-
Pacchetto di preparazione delle licenze ESU (Extended Security Updates) (KB4538483) rilasciato l'11 febbraio 2020. Il pacchetto di preparazione delle licenze ESU verrà offerto da WSUS. Per ottenere il pacchetto autonomo per la preparazione delle licenze ESU, cercarlo nel catalogo di Microsoft Update.
Installare questo aggiornamento
|
Canale di rilascio |
Disponibile |
Passaggio successivo |
|
Microsoft Update Catalog |
Sì |
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo di Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Sì |
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se si configuraNo prodotti e classificazioni nel modo seguente: Prodotto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1.Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Classificazione: aggiornamenti della sicurezza |
Richiesta di riavvio
È necessario riavviare il computer dopo aver applicato questo aggiornamento se vengono usati file interessati. Prima di applicare questo aggiornamento, è consigliabile chiudere tutte le applicazioni basate su .NET Framework.
Aggiornare le informazioni sulla distribuzione
Per informazioni dettagliate sulla distribuzione di questo aggiornamento della sicurezza, vedere l'articolo seguente della Microsoft Knowledge Base:
20200512 Informazioni sulla distribuzione degli aggiornamenti della sicurezza: 12 maggio 2020
Aggiornare le informazioni sulla rimozione
Note Non è consigliabile rimuovere alcun aggiornamento della sicurezza. Per rimuovere questo aggiornamento, usare l'elemento Programmi e funzionalità nel Pannello di controllo.
Aggiornare le informazioni sul riavvio
Questo aggiornamento non richiede il riavvio del sistema dopo l'applicazione, a meno che i file che vengono aggiornati non siano bloccati o in uso.
Informazioni sui file
La versione inglese (Stati Uniti) di questo aggiornamento software installa i file con gli attributi elencati nelle tabelle seguenti.
x86
|
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09-Apr-2020 |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09-Apr-2020 |
18:04 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09-Apr-2020 |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09-Apr-2020 |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09-Apr-2020 |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09-Apr-2020 |
18:04 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09-Apr-2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09-Apr-2020 |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09-Apr-2020 |
18:04 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09-Apr-2020 |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09-Apr-2020 |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09-Apr-2020 |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09-Apr-2020 |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09-Apr-2020 |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09-Apr-2020 |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09-Apr-2020 |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09-Apr-2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09-Apr-2020 |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09-Apr-2020 |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09-Apr-2020 |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09-Apr-2020 |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09-Apr-2020 |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09-Apr-2020 |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09-Apr-2020 |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09-Apr-2020 |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09-Apr-2020 |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09-Apr-2020 |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09-Apr-2020 |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09-Apr-2020 |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09-Apr-2020 |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09-Apr-2020 |
18:04 |
x64
|
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
|---|---|---|---|---|
|
clr.dll |
4.8.4180.0 |
11,251,192 |
09-Apr-2020 |
17:54 |
|
clr.dll |
4.8.4180.0 |
8,044,832 |
09-Apr-2020 |
18:04 |
|
clrjit.dll |
4.8.4180.0 |
1,365,272 |
09-Apr-2020 |
17:54 |
|
clrjit.dll |
4.8.4180.0 |
561,648 |
09-Apr-2020 |
18:04 |
|
compatjit.dll |
4.8.4180.0 |
1,280,800 |
09-Apr-2020 |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,808,672 |
09-Apr-2020 |
17:54 |
|
mscordacwks.dll |
4.8.4180.0 |
1,315,104 |
09-Apr-2020 |
18:04 |
|
mscordbi.dll |
4.8.4180.0 |
1,662,752 |
09-Apr-2020 |
17:54 |
|
mscordbi.dll |
4.8.4180.0 |
1,196,320 |
09-Apr-2020 |
18:04 |
|
mscoreei.dll |
4.8.4180.0 |
689,952 |
09-Apr-2020 |
17:54 |
|
mscoreei.dll |
4.8.4180.0 |
581,920 |
09-Apr-2020 |
18:04 |
|
mscorlib.dll |
4.8.4180.0 |
5,439,264 |
09-Apr-2020 |
17:54 |
|
mscorlib.dll |
4.8.4180.0 |
5,678,576 |
09-Apr-2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09-Apr-2020 |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
27,936 |
09-Apr-2020 |
17:54 |
|
Placeholder.dll |
4.8.4180.0 |
26,096 |
09-Apr-2020 |
18:04 |
|
VsVersion.dll |
14.8.4180.0 |
19,232 |
09-Apr-2020 |
18:04 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
128,288 |
09-Apr-2020 |
17:54 |
|
PenIMC2_v0400.dll |
4.8.4180.0 |
107,504 |
09-Apr-2020 |
18:04 |
|
peverify.dll |
4.8.4180.0 |
273,184 |
09-Apr-2020 |
17:54 |
|
peverify.dll |
4.8.4180.0 |
190,232 |
09-Apr-2020 |
18:04 |
|
PresentationCore.dll |
4.8.4180.0 |
3,652,384 |
09-Apr-2020 |
17:54 |
|
PresentationCore.dll |
4.8.4180.0 |
3,676,440 |
09-Apr-2020 |
18:04 |
|
PresentationFramework.dll |
4.8.4180.0 |
6,271,264 |
09-Apr-2020 |
17:54 |
|
PresentationFramework-SystemData.dll |
4.8.4180.0 |
25,376 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
310,048 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,280 |
09-Apr-2020 |
17:54 |
|
PresentationHost_v0400.dll |
4.8.4180.0 |
241,648 |
09-Apr-2020 |
18:04 |
|
PresentationHost_v0400.dll.mui |
4.8.4180.0 |
85,272 |
09-Apr-2020 |
18:04 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
1,171,744 |
09-Apr-2020 |
17:54 |
|
PresentationNative_v0400.dll |
4.8.4180.0 |
930,808 |
09-Apr-2020 |
18:04 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
35,104 |
09-Apr-2020 |
17:54 |
|
ServiceMonikerSupport.dll |
4.8.4180.0 |
32,272 |
09-Apr-2020 |
18:04 |
|
SMDiagnostics.dll |
4.8.4180.0 |
73,880 |
09-Apr-2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
929,056 |
09-Apr-2020 |
17:54 |
|
SOS.dll |
4.8.4180.0 |
774,944 |
09-Apr-2020 |
18:04 |
|
System.Activities.dll |
4.8.4180.0 |
1,534,312 |
09-Apr-2020 |
17:54 |
|
System.Core.dll |
4.8.4180.0 |
1,556,832 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.dll |
4.8.4180.0 |
1,094,504 |
09-Apr-2020 |
17:54 |
|
System.IdentityModel.Services.dll |
4.8.4180.0 |
199,152 |
09-Apr-2020 |
17:54 |
|
System.Runtime.Serialization.dll |
4.8.4180.0 |
1,054,872 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Channels.dll |
4.8.4180.0 |
158,704 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Discovery.dll |
4.8.4180.0 |
309,024 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.dll |
4.8.4180.0 |
6,389,336 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.Internals.dll |
4.8.4180.0 |
254,096 |
09-Apr-2020 |
17:54 |
|
System.ServiceModel.WasHosting.dll |
4.8.4180.0 |
40,736 |
09-Apr-2020 |
17:54 |
|
System.Windows.Controls.Ribbon.dll |
4.8.4180.0 |
751,392 |
09-Apr-2020 |
17:54 |
|
System.Xaml.dll |
4.8.4180.0 |
640,056 |
09-Apr-2020 |
17:54 |
|
UIAutomationClient.dll |
4.8.4180.0 |
178,464 |
09-Apr-2020 |
17:54 |
|
UIAutomationClientsideProviders.dll |
4.8.4180.0 |
361,760 |
09-Apr-2020 |
17:54 |
|
UIAutomationProvider.dll |
4.8.4180.0 |
49,648 |
09-Apr-2020 |
17:54 |
|
UIAutomationTypes.dll |
4.8.4180.0 |
223,512 |
09-Apr-2020 |
17:54 |
|
WindowsBase.dll |
4.8.4180.0 |
1,306,392 |
09-Apr-2020 |
17:54 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09-Apr-2020 |
18:13 |
|
WPFFontCache_v0400.exe.mui |
4.8.4180.0 |
19,744 |
09-Apr-2020 |
18:04 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
29,520 |
09-Apr-2020 |
18:13 |
|
WPFFontCache_v0400.exe |
4.8.4180.0 |
27,472 |
09-Apr-2020 |
18:04 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
2,058,016 |
09-Apr-2020 |
17:54 |
|
wpfgfx_v0400.dll |
4.8.4180.0 |
1,626,608 |
09-Apr-2020 |
18:04 |
Informazioni sulla protezione e la sicurezza
-
Proteggersi online: Sicurezza di Windows supporto
-
Scopri come ci proteggiamo dalle minacce informatiche: Microsoft Security
