MS10-077: Beveiligingsprobleem in .NET Framework kan leiden tot uitvoering van externe code

Inleiding

Microsoft heeft beveiligingsbulletin MS10-077 uitgebracht. Ga naar een van de volgende Microsoft-websites als u het volledige beveiligingsbulletin wilt weergeven:

Hulp en ondersteuning voor deze beveiligingsupdate

Thuisgebruikers hebben toegang tot gratis ondersteuning via de dichtstbijzijnde Microsoft-vestiging . Bezoek de volgende internationale Microsoft-ondersteuningswebsite voor meer informatie over hoe u contact kunt opnemen met de dichtstbijzijnde Microsoft-vestiging voor ondersteuningsvragen naar aanleiding van beveiligingsupdates: Klanten in Noord-Amerika kunnen ook onmiddellijk toegang krijgen tot onbeperkte gratis e-mailondersteuning of onbeperkte individuele chatondersteuning vanaf de volgende website van Microsoft: Voor zakelijke klanten is ondersteuning voor beveiligingsupdates beschikbaar via de gebruikelijke kanalen voor ondersteuning.

Meer informatie

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:


Downloaden Het pakket nu downloaden.

Releasedatum: 12 oktober 2010

Klik op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven voor meer informatie over hoe u Microsoft-ondersteuningsbestanden kunt downloaden:
119591 Microsoft-ondersteuningsbestanden downloaden via online services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand werd gepubliceerd. Het bestand is opgeslagen op beveiligde servers om onbevoegde wijzigingen aan het bestand te voorkomen.

Vereisten

Als u deze update wilt installeren, moet Windows Installer 3.1 of een recentere versie op uw computer geïnstalleerd zijn. U kunt de recentste versie van Windows Installer downloaden van de volgende Microsoft-website:


Bekende problemen met deze beveiligingsupdate

Voor meer informatie over installatieproblemen met deze beveiligingsupdate of met Microsoft .NET Framework 4, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
2436246 Updates voor .NET Framework zijn mogelijk niet volledig vertaald

2431208 Een update voor Microsoft .NET Framework wordt mogelijk niet geïnstalleerd wanneer Microsoft .NET Framework 4 is geïnstalleerd en er opnieuw moet worden opgestart
2260913 Als bestanden in gebruik of vergrendeld zijn, kan dat ertoe leiden dat Framework Assembly-bestanden worden verwijderd
2263996 Het toepassen van patches voor Microsoft Framework kan mislukken als er een fout optreedt vanwege geweigerde toegang of een bestand dat al in gebruik is

2473228 Producten of updates worden mogelijk niet correct geïnstalleerd wanneer Microsoft .NET Framework 4 of updates voor Microsoft .NET Framework 4 worden geïnstalleerd nadat het andere product of de andere update is geïnstalleerd en het systeem nog niet opnieuw is opgestart.

Opdrachtregelopties voor deze update

Informatie over de verschillende opdrachtregelopties die door deze update worden ondersteund, is te vinden in het document Windows Installer command-line switches



Meer informatie over Windows Installer vindt u op de Windows Installer MSDN-website.

Computer opnieuw opstarten

Voor deze update hoeft de computer niet opnieuw te worden opgestart nadat u de update hebt toegepast, tenzij de bestanden die moeten worden bijgewerkt vergrendeld of in gebruik zijn. Door deze update te installeren worden echter alle aan IIS (Internet Information Services) gerelateerde services geforceerd opnieuw gestart. Dit zijn onder meer de services IISADMIN, W3SVC, FTP en SMTP. Dit gedrag treedt op omdat een basisonderdeel voor .NET Framework instructies bevat voor het opnieuw starten van deze services. Daarom voert elke update dezelfde instructies voor het opnieuw opstarten uit. 

Informatie over het verwijderen van de update

kunt deze update verwijderen via het onderdeel Software in het Configuratiescherm.

Informatie over vervanging van updates

Deze beveiligingsupdate vervangt geen eerder uitgebrachte beveiligingsupdate.



Bestandsgegevens


Met de Engelse (VS) versie van dit updatepakket worden de bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC-notatie (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd, waarbij rekening is gehouden met de zomer- of wintertijd. De datums en tijden kunnen veranderen wanneer u bepaalde acties op de bestanden uitvoert.





Update voor 64-bits x64-versies

LDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.3361,524,55215-Jul-201015:13
Setup.exe10.0.30319.33678,15215-Jul-201014:40
SetupEngine.dll10.0.30319.336809,30415-Jul-201014:40
SetupUi.dll10.0.30319.336295,24815-Jul-201014:40
GDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.2021,524,55215-Jul-201021:00

Update voor 64-bits IA-64-versies

LDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.3362,801,99215-Jul-201015:54
Setup.exe10.0.30319.33678,15215-Jul-201014:40
SetupEngine.dll10.0.30319.336809,30415-Jul-201014:40
SetupUi.dll10.0.30319.336295,24815-Jul-201014:40
GDR
File nameFile versionFile sizeDateTime
clrjit.dll4.0.30319.2022,801,99215-Jul-201021:50
Eigenschappen

Artikel-id: 2160841 - Laatst bijgewerkt: 12 mei 2011 - Revisie: 1

Feedback