Vis produkter som denne artikkelen gjelder for.
Sammendrag
Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i Microsoft .NET Framework som kan tillate ekstern kjøring av kode når Microsoft .NET Framework behandler ikke-klarerte inndata. En angriper som klarer å utnytte dette sikkerhetsproblemet i programvare ved hjelp av .NET Framework, kan ta kontroll over et berørt system. En angriper kan deretter installere programmer; vise, endre eller slette data, Eller opprett nye kontoer som har fullstendige brukerrettigheter. Brukere med kontoer som er konfigurert til å ha færre brukerrettigheter på systemet, kan bli mindre berørt enn brukere som opererer med administrative brukerrettigheter.
For å utnytte sikkerhetsproblemet må angripere først overbevise brukeren om å åpne et skadelig dokument eller program.
Denne sikkerhetsoppdateringen løser sikkerhetsproblemet ved å rette opp hvordan .NET Framework validerer ikke-klarerte inndata. Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, kan du se Microsofts vanlige sikkerhetssvakheter og eksponeringer CVE-2017-8759.
Viktig
- Alle oppdateringer for .NET Framework 4.6, 4.6.1, 4.6.2 og 4.7 krever at den d3dcompiler_47.dll oppdateringen er installert. Vi anbefaler at du installerer den inkluderte d3dcompiler_47.dll oppdateringen før du tar i bruk denne oppdateringen. Hvis du vil ha mer informasjon om d3dcompiler_47.dll-oppdateringen, kan du se KB 4019990 for Windows 7 SP1 og Windows Server 2008 R2 SP1. Du kan også se KB-4019478 for Windows Server 2008.
- Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, kan du se Legge til språkpakker i Windows.
Tilleggsinformasjon om denne sikkerhetsoppdateringen
Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen i forbindelse med Windows 7 Service Pack 1 (SP1) og Windows Server 2008 R2 SP1, kan du se følgende artikkel i Microsoft Knowledge Base:
4041090 Ren sikkerhetsoppdatering for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 og 4.7 oppdateringer for Windows 7 SP1 og Windows Server 2008 R2 SP1 og for .NET Framework 4.6 for Windows Server 2008 SP2: 12. september 2017
Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen i forbindelse med Windows Server 2008 Service Pack 2 (SP2), kan du se følgende artikkel i Microsoft Knowledge Base:
4041093 Ren sikkerhetsoppdatering for .NET Framework 2.0 SP2-, 4.5.2-, 4.6-, 4.6.1-, 4.6.2- og 4.7-oppdateringene for Windows Server 2008 SP2: 12. september 2017
Slik får du tak i og installerer oppdateringen
Metode 1: Microsoft Update-katalog
Du kan få denne oppdateringen som en frittstående pakke ved å gå til Microsoft Update-katalogen.
- For Windows 7 SP1 og Windows Server 2008 R2 SP1 klikker du her.
- For Windows Server 2008 SP2 klikker du her.
Metode 2: Windows Software Update Services (WSUS)
Følg disse trinnene på WSUS-serveren:
- Klikk Start, klikk Administrative verktøy, og klikk deretter Microsoft Windows Server Update Services 3.0.
- Utvid Datamaskinnavn, og klikk deretter Handling.
- Klikk på Importer Oppdateringer.
- WSUS åpner et nettleservindu der du kan bli bedt om å installere en ActiveX-kontroll. Du må installere ActiveX-kontrollen for å fortsette.
- Når kontrollen er installert, vises Microsoft Update-katalogskjermen . Skriv inn 4041090 for Windows 7 SP1 og Windows Server 2008 R2 SP1 i søkeboksen, eller skriv inn 4041093 for Windows Server 2008 SP2, og klikk deretter Søk.
- Finn .NET Framework-pakkene som samsvarer med operativsystemene, språkene og prosessorene i miljøet ditt. Klikk på Legg til for å legge dem til i handlekurven.
- Når du har valgt alle pakkene du trenger, klikker du Vis handlekurv.
- Klikk Importer for å importere pakkene til WSUS-serveren.
- Hvis du vil gå tilbake til WSUS, klikker du Lukk etter at pakkene er importert.
Oppdateringene er nå tilgjengelige for installasjon via WSUS.
Oppdater distribusjonsinformasjon
Hvis du vil ha distribusjonsdetaljer for denne sikkerhetsoppdateringen, kan du gå til følgende artikkel i Microsoft Knowledge Base:
20170912 Distribusjonsinformasjon for sikkerhetsoppdatering: 12. september 2017
Informasjon om fjerning av oppdatering
Vær oppmerksom på Vi anbefaler ikke at du fjerner noen sikkerhetsoppdateringer. Hvis du vil fjerne denne oppdateringen, bruker du Programmer og funksjoner-elementet i Kontrollpanel.
Informasjon om omstart av oppdatering
Denne oppdateringen krever ikke at systemet startes på nytt etter at du har installert den, med mindre filer som oppdateres, er låst eller i bruk.
Erstatningsinformasjon om oppdatering
Denne oppdateringen erstatter ikke tidligere utgitte oppdateringer.
Filinformasjon
Fil-hash
| Pakkenavn | Pakke-hash SHA 1 | Pakke-hash SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Filattributter
Den engelske (USA) versjonen av denne hurtigreparasjonen installerer filer som har attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen vises i lokal tid sammen med det gjeldende avviket for sommertid. I tillegg kan datoene og klokkeslettene endres når du utfører visse operasjoner på filene.
For alle x86-baserte systemer
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. august 2017 | 21:25 |
For alle x64-baserte systemer
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30. august 2017 | 21:25 |
Slik får du hjelp og støtte for denne sikkerhetsoppdateringen
- Hjelp for å installere oppdateringer: Vanlige spørsmål om Windows Update
- Sikkerhetsløsninger for IT-eksperter: TechNet-sikkerhetsstøtte og -feilsøking
- Hjelp til å beskytte Windows-baserte produkter og tjenester mot virus og skadelig programvare: Microsoft Secure
- Lokal kundestøtte i henhold til land/område: internasjonal støtte
Gjelder
Denne artikkelen gjelder følgende:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 og 4.7 når de brukes sammen med:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 når det brukes med:
- Windows Server 2008 Service Pack 2