Van toepassing op:
Microsoft.NET Framework 3.5, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6, 4.6.1, Microsoft .NET Framework 4.6.2, 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2 van Microsoft .NET Framework van Microsoft .NET Framework
Samenvatting
Deze update verhelpt een beveiligingslek in Microsoft .NET Framework dat kan leiden tot uitvoering van externe code als Microsoft .NET Framework niet correct invoer valideren. Een aanvaller die dit beveiligingslek weet te misbruiken kan controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren. weergeven, wijzigen of verwijderen van gegevens; of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld minder vatbaar dan gebruikers die beheerdersrechten zijn toegekend.
Het beveiligingslek wil misbruiken, heeft de aanvaller doorgeven van specifieke invoer naar een toepassing die gebruikmaakt van vatbare .NET Framework-methoden.
Deze beveiligingsupdate dicht het beveiligingslek door de manier waarop .NET Framework gegevens valideert corrigeren.
Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE 2018 8540.
Belangrijk
-
Alle updates voor .NET Framework 4.6, 4.6.1 4.6.2, 4.7, 4.7.1 en 4.7.2, moet u de update d3dcompiler_47.dll installeren. Het is raadzaam dat u de update opgenomen d3dcompiler_47.dll voordat u deze update toepast. Zie voor meer informatie over de d3dcompiler_47.dll KB 4019990.
-
Als u een taalpakket installeert nadat u deze update installeert, moet u deze update opnieuw installeren. Daarom wordt aangeraden dat u de taalpakketten die u nodig hebt, installeert voordat u deze update installeert. Zie voor meer informatie Taalpakketten toevoegen aan Windows.
Aanvullende informatie over deze beveiligingsupdate
De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot individuele productversies.
-
4470601 beschrijving van de beveiliging alleen update voor .NET Framework 3.5 voor Windows Server 2012 (4470601 KB)
-
4470492 beschrijving van de beveiliging alleen update voor .NET Framework 4.5.2 voor Windows Server 2012 (4470492 KB)
-
4470498 beschrijving van de beveiliging alleen update voor .NET Framework 4.6, 4.6.1 4.6.2, 4.7, 4.7.1 en 4.7.2 voor Windows Server 2012 (4470498 KB)
Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate
-
Hulp bij het installeren van updates: Veelgestelde vragen over Windows-Update
-
Bescherm uzelf online en thuis: ondersteuning voor Windows-beveiliging
-
Lokale ondersteuning op basis van uw land: Internationale ondersteuning
