Riepilogo
Questo aggiornamento per la protezione risolve una vulnerabilità in Microsoft.NET Framework che potrebbe consentire a un utente malintenzionato di accedere alle informazioni in ambienti multi-tenant. La vulnerabilità è causata quando.NET Framework viene utilizzato in connessioni di rete ad alta-carico/alta-density in cui è possibile sfumare il contenuto di un flusso in un altro flusso.
Per sfruttare la vulnerabilità, un utente malintenzionato può accedere un affittuario in un ambiente ad alta-carico/alta-density può potenzialmente attivare esposizione multi-tenant di dati da un cliente a altro.
Questo aggiornamento per la protezione risolve la vulnerabilità correggendo il modo in cui.NET Framework gestisce le connessioni di rete ad alta-carico/alta-density.
Per ulteriori informazioni su questa vulnerabilità, vedere Microsoft le vulnerabilità comuni ed esposizioni CVE-2018-8360.
Importante
-
Tutti gli aggiornamenti per.NET Framework 4.6 per Windows Server 2008 è necessario installare l'aggiornamento d3dcompiler_47.dll. Si consiglia di installare l'aggiornamento incluso d3dcompiler_47.dll prima di applicare questo aggiornamento. Per ulteriori informazioni sull'aggiornamento di d3dcompiler_47.dll, vedere KB 4019478.
-
Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.
Ulteriori informazioni su questo aggiornamento della sicurezza
Gli articoli seguenti contengono ulteriori informazioni su questo aggiornamento della protezione in relazione a singole versioni del prodotto.
-
4344176 Descrizione dell'aggiornamento della protezione solo per.NET Framework 2.0 SP2 e 3.0 SP2 per Windows Server 2008 SP2 (KB 4344176)
-
4344173 Descrizione della protezione solo aggiornamento per.NET Framework 4.5.2 per Server 2008 R2 SP1, Windows 7 SP1 e Server 2008 SP2 (KB 4344173)
-
4344167 Descrizione della protezione solo aggiornamento per.NET Framework versione 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 per Windows 7 SP1 e Server 2008 R2 SP1 e per.NET Framework 4.6 per Server 2008 SP2 (KB 4344167)
Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione
-
Guida all'installazione di aggiornamenti: Domande frequenti di Windows Update
-
Soluzioni di protezione per i professionisti IT:TechNet sicurezza supporto e risoluzione dei problemi
-
Guida per la protezione da virus e malware di prodotti basati su Windows e servizi:La protezione Microsoft
-
Supporto tecnico locale in base al proprio paese: Supporto multilingue
