Beschrijving van de beveiligingsupdate voor .NET Framework 4.6, 4.6.1, 4.6.2 en 4.7 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 en voor het .NET Framework 4.6 voor Windows Server 2008 SP2: 12 september 2017

Van toepassing op
.NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

De producten weergeven waarop dit artikel van toepassing is.

Overzicht

Deze beveiligingsupdate lost een beveiligingsprobleem op in het Microsoft .NET Framework waardoor externe code kan worden uitgevoerd wanneer Microsoft .NET Framework niet-vertrouwde invoer verwerkt. Een aanvaller die misbruik weet te maken van dit beveiligingslek in software via .NET Framework, kan de controle over een systeem krijgen waarin dit probleem optreedt. Een aanvaller kan dan programma's installeren; gegevens bekijken, wijzigen of verwijderen; of maak nieuwe accounts met volledige gebruikersrechten. Gebruikers van wie het account is geconfigureerd met minder gebruikersrechten op het systeem, worden mogelijk minder beïnvloed dan gebruikers die werken met beheerdersrechten.

Om misbruik te maken van het beveiligingslek, moet een aanvaller de gebruiker eerst overtuigen om een schadelijk document of applicatie te openen.

Deze beveiligingsupdate lost het beveiligingslek op door te corrigeren hoe niet-vertrouwde invoer door .NET Framework wordt gevalideerd. Zie Common Vulnerabilities and Exposures CVE-2017-8759 van Microsoft voor meer informatie over dit beveiligingslek.

Belangrijk

  • Voor alle updates voor .NET Framework 4.6, 4.6.1, 4.6.2 en 4.7 moet de d3dcompiler_47.dll update worden geïnstalleerd. Het is raadzaam de meegeleverde d3dcompiler_47.dll update te installeren voordat u deze update toepast. Zie KB 4019990 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 voor meer informatie over de d3dcompiler_47.dll-update. Of zie KB 4019478 voor Windows Server 2008.
  • Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.

Meer informatie over deze beveiligingsupdate

Zie voor meer informatie over deze beveiligingsupdate met betrekking tot Windows 7 Service Pack 1 (SP1) en Windows Server 2008 R2 SP1 het volgende artikel in de Microsoft Knowledge Base:

4041090 alleen beveiligingsupdate voor de updates van .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 en 4.7 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 en voor de .NET Framework 4.6 voor Windows Server 2008 SP2: 12 september 2017

Raadpleeg voor meer informatie over deze beveiligingsupdate met betrekking tot Windows Server 2008 Service Pack 2 (SP2) het volgende artikel in de Microsoft Knowledge Base:

4041093 alleen beveiligingsupdate voor de updates .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 en 4.7 voor Windows Server 2008 SP2: 12 september 2017

De update verkrijgen en installeren

Methode 1: Microsoft Update-catalogus

Ga naar de Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

  • Klik hier voor Windows 7 SP1 en Windows Server 2008 R2 SP1.
  • Voor Windows Server 2008 SP2, klik hier.

Methode 2: Windows Software Update Services (WSUS)

Volg deze stappen op uw WSUS-server:

  1. Klik achtereenvolgens op Start, Systeembeheer en Microsoft Windows Windows Server Update Services 3.0.
  2. Vouw Computernaam uit en klik op Actie.
  3. Klik op Updates importeren.
  4. WSUS opent een browservenster waarin u mogelijk wordt gevraagd een ActiveX-besturingselement te installeren. U moet het ActiveX-besturingselement installeren om door te gaan.
  5. Nadat het besturingselement is geïnstalleerd, ziet u het scherm Microsoft Update-catalogus . Voer in het zoekvak 4041090 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 in of voer 4041093 in voor Windows Server 2008 SP2 en klik vervolgens op Zoeken.
  6. Zoek de .NET Framework-pakketten die overeenkomen met de besturingssystemen, talen en processors in uw omgeving. Klik op Toevoegen om ze aan uw winkelmandje toe te voegen.
  7. Nadat u alle pakketten hebt geselecteerd die u nodig hebt, klikt u op Mandje weergeven.
  8. Klik op Importeren om de pakketten naar uw WSUS-server te importeren.
  9. Als u wilt teruggaan naar WSUS, klikt u op Sluiten nadat de pakketten zijn geïmporteerd.

De updates zijn nu beschikbaar om te installeren via WSUS.

Informatie over de implementatie bijwerken

Raadpleeg het volgende artikel in de Microsoft Knowledge Base voor meer informatie over de implementatie van deze beveiligingsupdate:

20170912 Implementatie-informatie over beveiligingsupdates: 12 september 2017

Informatie over het verwijderen van updates

Notitie Het is raadzaam om een beveiligingsupdate niet te verwijderen. Als u deze update wilt verwijderen, gebruikt u het item Programma's en onderdelen in Configuratiescherm.

Informatie over opnieuw opstarten bijwerken

Voor deze update hoeft het systeem niet opnieuw te worden opgestart nadat u deze hebt toegepast, tenzij bestanden die worden bijgewerkt, zijn vergrendeld of worden gebruikt.

Informatie over vervangende update

Deze update is geen vervanging van eerder uitgebrachte updates.

Bestandsinformatie

Bestandshash

Pakketnaam Pakket Hash SHA 1 Pakket Hash SHA 2
NDP46-KB4040957-x86.exe DCF271C99F2713866A219EACE695BE52CBB7096C 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A
NDP46-KB4040957-x64.exe EUR-Lex - 25F36953431AF3ABD007E23F44950BC9B46134D7 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394

      

Bestandskenmerken

Met de Engelse (Verenigde Staten) versie van deze hotfix worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met uw huidige afwijking voor zomertijd (Zomertijd). Daarnaast kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Voor alle op x86 gebaseerde systemen

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30-aug-2017 21:25

Voor alle op x64 gebaseerde systemen

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30-aug-2017 21:25

Help en ondersteuning verkrijgen voor deze beveiligingsupdate

Van toepassing op

Dit artikel is van toepassing op het volgende:

  • Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 en 4.7 indien gebruikt met:

    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1

  • Microsoft .NET Framework 4.6, indien gebruikt met:

    • Windows Server 2008 Service Pack 2