Alleen de beveiligingsupdates voor .NET Framework 3.5 SP1 en 4.5.2 4.6 voor Windows Server 2008 SP2 (4471984 KB)

Samenvatting

Deze update verhelpt een beveiligingslek in Microsoft .NET Framework dat kan leiden tot uitvoering van externe code als Microsoft .NET Framework niet correct invoer valideren. Een aanvaller die dit beveiligingslek weet te misbruiken kan controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren. weergeven, wijzigen of verwijderen van gegevens; of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld minder vatbaar dan gebruikers die beheerdersrechten zijn toegekend.

Het beveiligingslek wil misbruiken, heeft de aanvaller doorgeven van specifieke invoer naar een toepassing die gebruikmaakt van vatbare .NET Framework-methoden.

Deze beveiligingsupdate dicht het beveiligingslek door de manier waarop .NET Framework gegevens valideert corrigeren.

Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE 2018 8540.

Belangrijk

• Alle updates voor .NET Framework 4.6 voor Windows Server 2008 Service Pack 2 (SP2), moet u de update d3dcompiler_47.dll installeren. Het is raadzaam dat u de update opgenomen d3dcompiler_47.dll voordat u deze update toepast. Zie voor meer informatie over de update d3dcompiler_47.dll KB 4019478.

• Als u een taalpakket installeert nadat u deze update installeert, moet u deze update opnieuw installeren. Daarom wordt aangeraden dat u de taalpakketten die u nodig hebt, installeert voordat u deze update installeert. Zie voor meer informatie Taalpakketten toevoegen aan Windows.

Aanvullende informatie over deze beveiligingsupdate

De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot individuele productversies.

• 4470633 beschrijving van de beveiliging alleen update voor .NET Framework 3.5 SP1 voor Windows Server 2008 SP2 (4470633 KB)

• 4470493 beschrijving van de beveiliging alleen update voor .NET Framework 4.5.2 voor Windows 7 SP1, Server 2008 R2 SP1 en Server 2008 SP2 (4470493 KB)

• 4470500 beschrijving van de beveiliging alleen update voor .NET Framework 4.6, 4.6.1 4.6.2, 4.7, 4.7.1 en 4.7.2 en .NET Framework 4.6 voor Windows Server 2008 SP2 (4470500 KB)

Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate

• Hulp bij het installeren van updates: Veelgestelde vragen over Windows-Update

• Bescherm uzelf online en thuis: ondersteuning voor Windows-beveiliging

• Lokale ondersteuning op basis van uw land: Internationale ondersteuning