Samenvatting
Deze update verhelpt een beveiligingslek in Microsoft .NET Framework dat kan leiden tot uitvoering van externe code als Microsoft .NET Framework niet-vertrouwde invoer verwerkt. Een aanvaller die dit beveiligingslek van software weet met behulp van het .NET Framework kan controle krijgen over een systeem waarin dit probleem optreedt. Een aanvaller kan vervolgens programma's installeren. weergeven, wijzigen of verwijderen van gegevens; of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, is mogelijk minder risico dan gebruikers die werken met behulp van beheerdersrechten.
Het beveiligingslek wil misbruiken, moet een aanvaller de gebruiker een schadelijk document of toepassing openen eerst overhalen.
Deze beveiligingsupdate dicht het beveiligingslek door het corrigeren van het .NET Framework gegevens valideert niet vertrouwd. Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2017-8759.
Belangrijk
-
Als u een taalpakket installeert nadat u deze update installeert, moet u deze update opnieuw installeren. Daarom wordt aangeraden dat u de taalpakketten die u nodig hebt, installeert voordat u deze update installeert. Zie voor meer informatie Taalpakketten toevoegen aan Windows.
Informatie over het vervangen van updates
Aanvullende informatie over deze beveiligingsupdate
De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot individuele productversies.
-
4040957 beschrijving van de beveiliging alleen update voor .NET Framework 4.6, 4.6.1 4.6.2 en 4.7 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 en de .NET Framework 4.6 voor Windows Server 2008 SP2: 12 September 2017
-
Beschrijving van de update alleen beveiligingsupdate voor .NET Framework 4.5.2 voor Windows 7 SP1, Windows Server 2008 R2 SP1 en Windows Server 2008 SP2 4040960 : 12 September 2017
-
Beschrijving van de update alleen beveiligingsupdate voor .NET Framework 2.0 SP2 voor Windows Server 2008 SP2 4040964 : 12 September 2017
Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate
-
Hulp bij het installeren van updates: Veelgestelde vragen over Windows-Update
-
Beveiligingsoplossingen voor IT-professionals: TechNet Security Support en probleemoplossing
-
Help voor uw Windows-gebaseerde producten en services te beschermen tegen virussen en malware: Microsoft beveiliging
-
Lokale ondersteuning op basis van uw land: Internationale ondersteuning
Van toepassing op
Dit artikel is van toepassing op het volgende:
-
Microsoft .NET Framework 2.0 SP2, 4.5.2 en 4.6 gebruikt in combinatie met:
-
Windows Server 2008 servicepack 2
-
