Visualizza i prodotti a cui si riferisce questo articolo.
Riepilogo
Questo aggiornamento della sicurezza risolve una vulnerabilità in Microsoft .NET Framework che potrebbe consentire l'esecuzione di codice in modalità remota quando Microsoft .NET Framework elabora input non attendibili. Sfruttando questa vulnerabilità nel software utilizzando .NET Framework, un utente malintenzionato potrebbe assumere il controllo del sistema interessato. Un utente malintenzionato potrebbe quindi installare programmi; Visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. Gli utenti i cui account sono configurati per avere meno diritti utente sul sistema potrebbero essere meno interessati rispetto agli utenti che operano utilizzando i diritti utente amministrativi.
Per sfruttare la vulnerabilità, un utente malintenzionato deve prima convincere l'utente ad aprire un documento o un'applicazione dannosa.
Questo aggiornamento della sicurezza risolve la vulnerabilità correggendo il modo in cui .NET Framework convalida l'input non attendibile. Per ulteriori informazioni su questa vulnerabilità, vedere Vulnerabilità ed esposizioni comuni di Microsoft CVE-2017-8759.
Importante
- Tutti gli aggiornamenti per .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 richiedono l'installazione dell'aggiornamento d3dcompiler_47.dll. È consigliabile installare l'aggiornamento d3dcompiler_47.dll incluso prima di applicare questo aggiornamento. Per ulteriori informazioni sull'aggiornamento d3dcompiler_47.dll, vedere 4019990 della Knowledge Base per Windows 7 SP1 e Windows Server 2008 R2 SP1. In alternativa, vedere 4019478 della Knowledge Base per Windows Server 2008.
- Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Aggiungere Language Pack a Windows.
Ulteriori informazioni su questo aggiornamento della sicurezza
Per ulteriori informazioni su questo aggiornamento della protezione in relazione a Windows 7 Service Pack 1 (SP1) e Windows Server 2008 R2 SP1, vedere il seguente articolo della Microsoft Knowledge Base:
4041090 Aggiornamento solo della sicurezza per gli aggiornamenti di .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 per Windows 7 SP1 e Windows Server 2008 R2 SP1 e per .NET Framework 4.6 per Windows Server 2008 SP2: 12 settembre 2017
Per ulteriori informazioni su questo aggiornamento della protezione in relazione a Windows Server 2008 Service Pack 2 (SP2), vedere il seguente articolo della Microsoft Knowledge Base:
4Aggiornamento solo sicurezza 041093 per gli aggiornamenti di .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 per Windows Server 2008 SP2: 12 settembre 2017
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update Catalog
Per ottenere il pacchetto autonomo per questo aggiornamento, vai a Microsoft Update Catalog.
- Per Windows 7 SP1 e Windows Server 2008 R2 SP1, fare clic qui.
- Per Windows Server 2008 SP2, fare clic qui.
Metodo 2: Windows Software Update Services (WSUS)
Sul server WSUS seguire questa procedura:
- Fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi fare clic su Microsoft Windows Server Update Services 3.0.
- Espandere NomeComputer e quindi fare clic su Azione.
- Fare clic su Importa Aggiornamenti.
- WSUS apre una finestra del browser in cui potrebbe essere richiesto di installare un controllo ActiveX. È necessario installare il controllo ActiveX per continuare.
- Dopo aver installato il controllo, verrà visualizzata la schermata Microsoft Update Catalog . Nella casella di ricerca immettere 4041090 per Windows 7 SP1 e Windows Server 2008 R2 SP1 oppure immettere 4041093 per Windows Server 2008 SP2 e quindi fare clic su Cerca.
- Individuare i pacchetti .NET Framework corrispondenti ai sistemi operativi, ai linguaggi e ai processori dell'ambiente. Fai clic su Aggiungi per aggiungerli al carrello.
- Dopo aver selezionato tutti i pacchetti necessari, fare clic su Visualizza carrello.
- Fai clic su Importa per importare i pacchetti nel server WSUS.
- Per tornare a WSUS, fare clic su Chiudi dopo l'importazione dei pacchetti.
Gli aggiornamenti sono ora disponibili per l'installazione tramite WSUS.
Informazioni sulla distribuzione dell'aggiornamento
Per informazioni dettagliate sulla distribuzione di questo aggiornamento della sicurezza, vedere il seguente articolo della Microsoft Knowledge Base:
20170912 Informazioni sulla distribuzione degli aggiornamenti della sicurezza: 12 settembre 2017
Informazioni sulla rimozione degli aggiornamenti
Avvertenza Non è consigliabile rimuovere gli aggiornamenti della sicurezza. Per rimuovere questo aggiornamento, usare la voce Programmi e funzionalità nel Pannello di controllo.
Informazioni sul riavvio dell'aggiornamento
Questo aggiornamento non richiede il riavvio del sistema dopo l'applicazione, a meno che i file in fase di aggiornamento non siano bloccati o in uso.
Informazioni sulla sostituzione dell'aggiornamento
Questo aggiornamento non sostituisce alcun altro aggiornamento precedentemente rilasciato.
Informazioni sui file
Hash file
| Nome del pacchetto | Hash pacchetto SHA 1 | Hash pacchetto SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Attributi dei file
La versione inglese (Stati Uniti) di questo aggiornamento rapido (Stati Uniti) consente di installare i file con gli attributi elencati nelle tabelle seguenti. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Le date e le ore per questi file nel computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e le ore possono cambiare quando si eseguono determinate operazioni sui file.
Per tutti i sistemi basati su x86
| Nome file | Versione del file | Dimensioni del file | Data | Ora |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-ago-2017 | 21:25 |
Per tutti i sistemi basati su x64
| Nome file | Versione del file | Dimensioni del file | Data | Ora |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-ago-2017 | 21:25 |
Come ottenere assistenza e supporto tecnico per questo aggiornamento della sicurezza
- Guida per l'installazione degli aggiornamenti: Domande frequenti su Windows Update
- Soluzioni di sicurezza per i professionisti IT: supporto e risoluzione dei problemi di TechNet Security
- Informazioni per la protezione dei prodotti e dei servizi basati su Windows da virus e malware: Microsoft Secure
- Supporto locale in base al paese/area geografica: Supporto internazionale
Applicabile a
Questo articolo si applica agli argomenti seguenti:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 se utilizzato con:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 se utilizzato con:
- Windows Server 2008 Service Pack 2