Kennisgeving
Deze update is opgenomen in de juni 2018 Preview van de updatepakketten kwaliteit voor .NET Framework 2.0, 3.0, 4.5.2 en 4.6 voor Windows Server 2008 (4291501 KB). Onderdelen van deze update eerder werd opgenomen in de voorvertoning van kwaliteit updatepakket (KB 4103474) op 15 mei 2018 en beveiligings- en samenvouwen (KB 4099636) op 8 mei 2018.
Samenvatting
Deze update verhelpt een beveiligingslek in Microsoft .NET Framework dat kan leiden tot denial of service wanneer .NET Framework en .NET kernonderdelen verwerken van XML-documenten niet goed. Een aanvaller die misbruik heeft gemaakt van dit beveiligingslek kan leiden tot denial of service tegen een .NET Framework-toepassing. Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2018-0765.
Deze update lost bovendien een functie bypass probleem in Windows kan een aanvaller Device Guard overslaan. Een aanvaller die dit beveiligingslek weet te misbruiken, kan een gebruiker modus Code integriteit (UMCI) beleid op de computer omzeilen. Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2018-1039.
Belangrijk
-
Alle updates voor .NET Framework 4.6 voor Windows Server 2008 vereist de update d3dcompiler_47.dll te installeren. Het is raadzaam dat u de update opgenomen d3dcompiler_47.dll voordat u deze update toepast. Zie voor meer informatie over de update d3dcompiler_47.dllKB 4019478.
-
Als u een taalpakket installeert nadat u deze update installeert, moet u deze update opnieuw installeren. Daarom wordt aangeraden dat u de taalpakketten die u nodig hebt, installeert voordat u deze update installeert. Zie voor meer informatie Taalpakketten toevoegen aan Windows.
Aanvullende informatie over deze beveiligingsupdate
De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot individuele productversies. De artikelen bevatten bekend probleem gegevens.
-
4095873Beschrijving van de veiligheid en kwaliteit updatepakket voor .NET Framework 2.0 SP2 en 3.0 SP2 voor Windows Server 2008 SP2 (KB 4095873)
-
4096495Beschrijving van de beveiliging en kwaliteit updatepakket voor .NET Framework 4.5.2 voor Windows 7 SP1, Server 2008 R2 SP1 en Server 2008 SP2 (4096495 KB)
-
4096418Beschrijving van de beveiliging en kwaliteit updatepakket voor .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 voor Windows 7 SP1 en Server 2008 R2 SP1 en .NET Framework 4.6 voor Server 2008 (4096418 KB)
Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate
-
Hulp bij het installeren van updates: Veelgestelde vragen over Windows-Update
-
Beveiligingsoplossingen voor IT-professionals:TechNet Security Support en probleemoplossing
-
Help voor uw Windows-gebaseerde producten en services te beschermen tegen virussen en malware:Microsoft beveiliging
-
Lokale ondersteuning op basis van uw land: Internationale ondersteuning