Skatiet produktus, uz kuriem attiecas šis raksts.
Kopsavilkums
Šis drošības atjauninājums novērš Microsoft .NET Framework ievainojamību, kas var atļaut attālo koda izpildi, kad Microsoft .NET Framework apstrādā neuzticamu ievadi. Uzbrucējs, kas veiksmīgi izmanto šo ievainojamību programmatūrā, izmantojot .NET Framework, var pārņemt kontroli pār ietekmēto sistēmu. Uzbrucējs var instalēt programmas; skatīt, mainīt vai dzēst datus; Varat arī izveidot jaunus kontus ar pilnām lietotāja tiesībām. Lietotāji, kuru kontiem ir konfigurēts mazāks lietotāju tiesību skaits sistēmā, var būt mazāk ietekmēti nekā lietotāji, kuri darbojas, izmantojot administratīvās lietotāju tiesības.
Lai izmantotu ievainojamību, uzbrucējam vispirms ir jāpārliecina lietotājs atvērt ļaunprātīgu dokumentu vai lietojumprogrammu.
Šis drošības atjauninājums novērš ievainojamību, labojot to, kā .NET Framework validē neuzticamu ievadi. Lai iegūtu papildinformāciju par šo ievainojamību, skatiet rakstu Microsoft bieži sastopamās ievainojamības un riska CVE-2017-8759.
Svarīgi!
- Visiem .NET Framework 4.6, 4.6.1, 4.6.2 un 4.7 atjauninājumiem ir nepieciešama d3dcompiler_47.dll atjauninājuma instalēšana. Pirms šī atjauninājuma lietošanas ieteicams instalēt iekļauto d3dcompiler_47.dll atjauninājumu. Papildinformāciju par d3dcompiler_47.dll atjauninājumu skatiet KB 4019990 operētājsistēmai Windows 7 SP1 un Windows Server 2008 R2 SP1. Vai skatiet Windows Server 2008 KB 4019478.
- Ja instalējat valodas pakotni pēc šā atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc iesakām instalēt visas jums vajadzīgās valodas pakotnes pirms šā atjauninājuma instalēšanas. Papildinformāciju skatiet sadaļā Valodu pakotņu pievienošana sistēmai Windows.
Papildinformācija par šo drošības atjauninājumu
Papildinformāciju par šo drošības atjauninājumu saistībā ar Windows 7 1. servisa pakotni (SP1) un Windows Server 2008 R2 1. servisa pakotni skatiet šajā Microsoft zināšanu bāzes rakstā:
4041090 tikai drošības atjauninājums .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 un 4.7 atjauninājumiem operētājsistēmai Windows 7 SP1 un Windows Server 2008 R2 SP1, kā arī operētājsistēmai .NET Framework 4.6 operētājsistēmai Windows Server 2008 SP2: 2017. gada 12. septembris
Papildinformāciju par šo drošības atjauninājumu saistībā ar Windows Server 2008 2. servisa pakotni (SP2) skatiet šajā Microsoft zināšanu bāzes rakstā:
4041093 tikai drošības atjauninājums .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 un 4.7 atjauninājumiem operētājsistēmai Windows Server 2008 SP2: 2017. gada 12. septembris
Kā iegūt un instalēt atjauninājumu
1. metode: Microsoft Update katalogs
Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
- Windows 7 SP1 un Windows Server 2008 R2 SP1 gadījumā noklikšķiniet šeit.
- Windows Server 2008 SP2 gadījumā noklikšķiniet šeit.
2. metode: Windows programmatūras atjaunināšanas pakalpojumi (WSUS)
Savā WSUS serverī veiciet tālāk norādītās darbības.
- Noklikšķiniet uz Sākt, noklikšķiniet uz Administratīvie rīki un pēc tam noklikšķiniet uz Microsoft Windows Server Update Services 3.0.
- Izvērsiet ComputerName un pēc tam noklikšķiniet uz Action.
- Noklikšķiniet uz Importēt Atjauninājumi.
- WSUS atver pārlūkprogrammas logu, kurā, iespējams, tiek piedāvāts instalēt ActiveX vadīklu. Lai turpinātu, ir jāinstalē ActiveX vadīkla.
- Kad vadīkla būs instalēta, tiks parādīts Microsoft Update kataloga ekrāns. Meklēšanas lodziņā ievadiet 4041090 operētājsistēmai Windows 7 SP1 un Windows Server 2008 R2 SP1 vai ievadiet 4041093 operētājsistēmai Windows Server 2008 SP2 un pēc tam noklikšķiniet uz Meklēt.
- Atrodiet ..NET Framework pakotnes, kas atbilst operētājsistēmām, valodām un procesoriem jūsu vidē. Noklikšķiniet uz Pievienot , lai tos pievienotu grozam.
- Kad esat atlasījis visus nepieciešamos iepakojumus, noklikšķiniet uz Skatīt grozu.
- Noklikšķiniet uz Importēt , lai importētu pakotnes savā WSUS serverī.
- Lai atgrieztos pie WSUS, pēc pakotņu importēšanas noklikšķiniet uz Aizvērt .
Atjauninājumi tagad ir pieejami instalēšanai, izmantojot WSUS.
Izvietošanas informācijas atjaunināšana
Detalizētu informāciju par šī drošības atjauninājuma izvietošanu skatiet šajā Microsoft zināšanu bāzes rakstā:
20170912 Drošības atjauninājumu izvietošanas informācija: 2017. gada 12. septembris
Informācija par atjauninājumu noņemšanu
Piezīme Nav ieteicams noņemt nevienu drošības atjauninājumu. Lai noņemtu šo atjauninājumu, izmantojiet vienumu Programmas un līdzekļi vadības panelī.
Restartēšanas informācijas atjaunināšana
Šim atjauninājumam nav nepieciešama sistēmas restartēšana pēc tā lietošanas, izņemot gadījumus, kad faili, kas tiek atjaunināti, ir bloķēti vai tiek izmantoti.
Informācija par atjauninājuma aizstāšanu
Šis atjauninājums neaizstāj nevienu iepriekš izlaisto atjauninājumu.
Informācija par failiem
Failu jaukšana
| Pakotnes nosaukums | Pakotnes jaucējkods SHA 1 | Pakotnes jaucējkods SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Faila atribūti
Šī labojumfaila angļu (ASV) versija instalē failus, kam ir atribūti, kuri ir uzskaitīti tālāk esošajās tabulās. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datums un laiks jūsu lokālajā datorā tiek rādīts vietējā laikā, ņemot vērā ziemas/vasaras laiku. Turklāt datumu un laiku var mainīt, veicot noteiktas darbības ar failiem.
Visām x86 sistēmām
| Faila nosaukums | Faila versija | Faila lielums | Datums | Laiks |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 2017. gada 30. augusts | 21:25 |
Visām x64 bitu sistēmām
| Faila nosaukums | Faila versija | Faila lielums | Datums | Laiks |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 2017. gada 30. augusts | 21:25 |
Kā iegūt palīdzību un atbalstu saistībā ar šo drošības atjauninājumu
- Palīdzība saistībā ar atjauninājumu instalēšanu: bieži uzdotie jautājumi par Windows Update
- Drošības risinājumi IT profesionāļiem: TechNet drošības atbalsts un problēmu novēršana
- Palīdzība Windows produktu un pakalpojumu aizsardzībai pret vīrusiem un ļaunprogrammatūru: Microsoft drošs
- Vietējais atbalsts atbilstoši jūsu valstij: starptautiskais atbalsts
Attiecas uz
Šis raksts attiecas uz tālāk norādītajām prasībām.
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 un 4.7, ja tiek izmantots ar:
- Windows Server 2008 R2 1. servisa pakotne
- Windows 7 1. servisa pakotne
Microsoft .NET Framework 4.6, ja tiek izmantots ar:
- Windows Server 2008 2. servisa pakotne