Van toepassing op.NET

Van toepassing op:

Microsoft .NET Framework 4.8

Kennisgeving

Op 23 juli 2020 is de update KB4565636 v2 uitgebracht ter vervanging van v1 voor .NET Framework 4.8 voor Windows 7 SP1 en Windows Server 2008 R2 SP1. De v1-update is niet geïnstalleerd voor klanten met bepaalde ESU-configuraties.  De v2-update corrigeert het probleem voor klanten die de v1-update niet konden installeren.  

Als u KB4565636 v1 al hebt geïnstalleerd, hoeft u niets te doen.  

Als u KB4565636 v2 wilt verkrijgen, raadpleegt u de sectie De update verkrijgen en installeren.

BELANGRIJK Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert. 

BELANGRIJKSommige klanten die Windows Server 2008 R2 SP1 gebruiken en hun ESU-invoegtoepassing voor meervoudige activeringssleutel (MAK) hebben geactiveerd voordat ze de updates van 14 januari 2020 installeren, moeten hun sleutel mogelijk opnieuw activeren. Heractivering op getroffen apparaten zou slechts één keer nodig moeten zijn.  Zie dit blogbericht voor informatie over activering.

BELANGRIJK WSUS-scan cab-bestanden blijven beschikbaar voor Windows 7 SP1 en Windows Server 2008 R2 SP1. Als u een subset van apparaten hebt waarop deze besturingssystemen zonder ESU worden uitgevoerd, worden deze mogelijk weergegeven als niet-compatibel in uw hulpprogramma's voor patchbeheer en naleving.

BELANGRIJK Klanten die uitgebreide beveiligingsupdate (ESU) hebben aangeschaft voor on-premises versies van deze besturingssystemen, moeten de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen nadat de uitgebreide ondersteuning eindigt op 14 januari 2020. Zie KB4497181 voor meer informatie over ESU en welke edities worden ondersteund.

BELANGRIJK Vanaf 15 januari 2020 wordt een melding op volledig scherm weergegeven waarin het risico wordt beschreven van het blijven gebruiken van Windows 7 Service Pack 1 nadat de ondersteuning op 14 januari 2020 is beëindigd. De melding blijft op het scherm staan totdat je deze sluit. Deze melding wordt alleen weergegeven in de volgende edities van Windows 7 Service Pack 1:

NotitieDe melding wordt niet weergegeven op computers die lid zijn van een domein of computers in de kioskmodus.

BELANGRIJK Vanaf augustus 2019 is voor updates van .NET Framework 4.6 en hoger voor Windows Server 2008 R2 SP1 en Windows 7SP1 ondersteuning voor sha-2-codeondertekening vereist. Zorg ervoor dat u beschikt over de meest recente Windows-Updates voordat u deze update toepast om installatieproblemen te voorkomen. Zie KB-4474419 voor meer informatie over ondersteuningsupdates voor SHA-2-codeondertekening.

Samenvatting

Er is een beveiligingsprobleem met betrekking tot het uitvoeren van externe code in .NET Framework wanneer de software de bronmarkering van XML-bestandsinvoer niet kan controleren. Een aanvaller die misbruik heeft gemaakt van het beveiligingsprobleem, kan willekeurige code uitvoeren in de context van het proces dat verantwoordelijk is voor deserialisatie van de XML-inhoud. Om misbruik te maken van dit beveiligingsprobleem, kan een aanvaller een speciaal vervaardigd document uploaden naar een server met behulp van een betrokken product om inhoud te verwerken. De beveiligingsupdate lost het beveiligingsprobleem op door te corrigeren hoe .NET Framework de bronmarkering van XML-inhoud valideert.

Deze beveiligingsupdate is van invloed op hoe de typen System.Data.DataTable en System.Data.DataSet van .NET Framework XML-geserialiseerde gegevens lezen. De meeste .NET Framework toepassingen ondervinden geen gedragswijziging nadat de update is geïnstalleerd. Voor meer informatie over hoe de update van invloed is op .NET Framework, met inbegrip van voorbeelden van scenario's die kunnen worden beïnvloed, raadpleegt u het document met beveiligingsrichtlijnen voor DataTable en DataSet op https://go.microsoft.com/fwlink/?linkid=2132227.

Ga naar de volgende veelvoorkomende beveiligingsproblemen en blootstellingen (CVE) voor meer informatie over de beveiligingsproblemen.

Bekende problemen in deze update

Symptoom

Deze update wordt niet geïnstalleerd en retourneert een of beide van de volgende foutberichten:

  • -2146762495

  • Een vereist certificaat valt niet binnen de geldigheidsperiode bij het controleren op basis van de huidige systeemklok of de tijdstempel in het ondertekende bestand.

Tijdelijke oplossing

Voer de volgende stappen uit om dit probleem te omzeilen:

  1. Download het pakket uit de Microsoft Update-catalogus door de knop Downloaden naast het juiste pakket te selecteren en het op te slaan in een lokale map.

  2. Navigeer bij een opdrachtprompt met verhoogde bevoegdheid naar de lokale map en voer vervolgens de toepasselijke opdracht uit.

    Voor x86-systemen:

    NDP48-KB4565636-x86.exe /createlayout <fullpath>

    Voor x64-systemen:

    NDP48-KB4565636-x64.exe /createlayout <fullpath>

  3. Voer vanuit dezelfde lokale map de volgende opdracht uit om de update te installeren:

    NDP48-KB4565636.msp

    U kunt de update ook installeren in de stille modus door de volgende opdracht uit te voeren:

    NDP48-KB4565636.msp /q /norestart

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

  • 4566517 Beschrijving van het beveiligings- en kwaliteitsrollup voor .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 (KB4566517)

De update verkrijgen en installeren

Vóór installatie van deze update

Voorwaarde:

Als u deze update wilt toepassen, moet .NET Framework 4.8 zijn geïnstalleerd.

U moet de onderstaande updates installeren en uw apparaat opnieuw opstarten voordat u het nieuwste updatepakket installeert. Door deze updates te installeren, verbetert de betrouwbaarheid van het updateproces en worden potentiële problemen opgelost tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft.

  1. De onderhoudsstackupdate (SSU) van 12 maart 2019 (KB4490628). Als u het zelfstandige pakket voor deze SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend.

  2. De nieuwste SHA-2-update (KB4474419) uitgebracht op 10 september 2019. Als u Windows Update gebruikt, wordt de meest recente SHA-2-update automatisch aan u aangeboden. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend. Zie Ondersteuning van handtekeningen bij 2019 SHA-2-programmacode vereist voor Windows en WSUS voor meer informatie over SHA-2-updates.

  3. Het licentievoorbereidingspakket voor Extended Security Updates (ESU) (KB4538483) uitgebracht op 11 februari 2020. Het ESU-pakket voor licentievoorbereiding wordt vanuit WSUS aangeboden. Als u het zelfstandige pakket voor het voorbereidingspakket voor ESU-licenties wilt downloaden, zoekt u het in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Ja

Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update als u een ESU-klant bent.

Microsoft Update-catalogus

Ja

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus .

Windows Server Update Services (WSUS)

Ja

Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:

Product: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7

Categorie: Beveiligingsupdates

Vereiste voor opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze update hebt toegepast als er betrokken bestanden worden gebruikt. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Implementatiegegevens bijwerken

Ga naar het volgende artikel in de Microsoft Knowledge Base voor implementatiedetails voor deze beveiligingsupdate:

20200714 Informatie over de implementatie van beveiligingsupdates: 14 juli 2020

Informatie over het verwijderen van updates

Opmerking We raden u af om een beveiligingsupdate te verwijderen. Als u deze update wilt verwijderen, gebruikt u het item Programma's en onderdelen in Configuratiescherm.

Informatie over opnieuw opstarten bijwerken

Voor deze update hoeft het systeem niet opnieuw te worden opgestart nadat u deze hebt toegepast, tenzij bestanden die worden bijgewerkt, zijn vergrendeld of worden gebruikt.

Informatie over vervangende update

Deze update vervangt eerder uitgebrachte updates 4535102 en 4556399.

Bestandsinformatie

Met de Engelse (Verenigde Staten) versie van deze software-update worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld.

x86

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Aspnet_perf.dll

4.8.4075.0

43,800

08-jun-2020

22:08

aspnet_wp.exe

4.8.4075.0

47,608

08-jun-2020

22:08

clr.dll

4.8.4180.0

8,044,832

08-jun-2020

22:08

clrjit.dll

4.8.4180.0

561,648

08-jun-2020

22:08

mscordacwks.dll

4.8.4180.0

1,315,104

08-jun-2020

22:08

mscordbi.dll

4.8.4180.0

1,196,320

08-jun-2020

22:08

mscoreei.dll

4.8.4180.0

581,920

08-jun-2020

22:08

mscorlib.dll

4.8.4180.0

5,678,576

08-jun-2020

22:08

Placeholder.dll

4.8.4180.0

26,096

08-jun-2020

22:08

VsVersion.dll

14.8.4180.0

19,232

08-jun-2020

22:08

PenIMC2_v0400.dll

4.8.4180.0

107,504

08-jun-2020

22:08

peverify.dll

4.8.4180.0

190,232

08-jun-2020

22:08

PresentationCore.dll

4.8.4180.0

3,676,440

08-jun-2020

22:08

PresentationFramework.dll

4.8.4180.0

6,271,264

08-jun-2020

22:08

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

08-jun-2020

22:08

PresentationHost_v0400.dll

4.8.4180.0

241,648

08-jun-2020

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

08-jun-2020

22:08

PresentationNative_v0400.dll

4.8.4180.0

930,808

08-jun-2020

22:08

ReachFramework.dll

4.8.4110.0

677,656

08-jun-2020

22:08

ServiceMonikerSupport.dll

4.8.4180.0

32,272

08-jun-2020

22:08

SMDiagnostics.dll

4.8.4180.0

73,880

08-jun-2020

22:08

SOS.dll

4.8.4180.0

774,944

08-jun-2020

22:08

System.Activities.dll

4.8.4180.0

1,534,312

08-jun-2020

22:08

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

08-jun-2020

22:08

System.Core.dll

4.8.4180.0

1,556,832

08-jun-2020

22:08

System.IdentityModel.dll

4.8.4180.0

1,094,504

08-jun-2020

22:08

System.IdentityModel.Services.dll

4.8.4180.0

199,152

08-jun-2020

22:08

System.Printing.dll

4.8.4110.0

399,640

08-jun-2020

22:08

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

08-jun-2020

22:08

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

08-jun-2020

22:08

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

08-jun-2020

22:08

System.ServiceModel.dll

4.8.4180.0

6,389,336

08-jun-2020

22:08

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

08-jun-2020

22:08

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

08-jun-2020

22:08

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

08-jun-2020

22:08

System.Web.Extensions.dll

4.8.4075.0

1,849,992

08-jun-2020

22:08

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

08-jun-2020

22:08

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

08-jun-2020

22:08

System.Workflow.Runtime.dll

4.8.4110.0

503,064

08-jun-2020

22:08

System.Configuration.dll

4.8.4190.0

421,536

08-jun-2020

22:08

System.Data.dll

4.8.4190.0

3,482,408

08-jun-2020

22:12

System.dll

4.8.4001.0

3,560,496

08-jun-2020

22:08

System.Web.dll

4.8.4075.0

5,416,728

08-jun-2020

22:08

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

08-jun-2020

22:08

System.Windows.Forms.dll

4.8.4180.0

5,921,848

08-jun-2020

22:08

System.Xaml.dll

4.8.4180.0

640,056

08-jun-2020

22:08

UIAutomationClient.dll

4.8.4180.0

178,464

08-jun-2020

22:08

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

08-jun-2020

22:08

UIAutomationProvider.dll

4.8.4180.0

49,648

08-jun-2020

22:08

UIAutomationTypes.dll

4.8.4180.0

223,512

08-jun-2020

22:08

webengine.dll

4.8.4075.0

26,904

08-jun-2020

22:08

webengine4.dll

4.8.4075.0

572,184

08-jun-2020

22:08

WindowsBase.dll

4.8.4180.0

1,306,392

08-jun-2020

22:08

WindowsFormsIntegration.dll

4.8.4180.0

105,248

08-jun-2020

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

08-jun-2020

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

08-jun-2020

22:08

WPFFontCache_v0400.exe

4.8.4180.0

27,472

08-jun-2020

22:08

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

08-jun-2020

22:08

x64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Aspnet_perf.dll

4.8.4075.0

49,432

08-jun-2020

22:08

Aspnet_perf.dll

4.8.4075.0

43,800

08-jun-2020

22:08

aspnet_wp.exe

4.8.4075.0

53,032

08-jun-2020

22:08

aspnet_wp.exe

4.8.4075.0

47,608

08-jun-2020

22:08

clr.dll

4.8.4180.0

11,251,192

08-jun-2020

22:08

clr.dll

4.8.4180.0

8,044,832

08-jun-2020

22:08

clrjit.dll

4.8.4180.0

1,365,272

08-jun-2020

22:08

clrjit.dll

4.8.4180.0

561,648

08-jun-2020

22:08

compatjit.dll

4.8.4180.0

1,280,800

08-jun-2020

22:08

mscordacwks.dll

4.8.4180.0

1,808,672

08-jun-2020

22:08

mscordacwks.dll

4.8.4180.0

1,315,104

08-jun-2020

22:08

mscordbi.dll

4.8.4180.0

1,662,752

08-jun-2020

22:08

mscordbi.dll

4.8.4180.0

1,196,320

08-jun-2020

22:08

mscoreei.dll

4.8.4180.0

689,952

08-jun-2020

22:08

mscoreei.dll

4.8.4180.0

581,920

08-jun-2020

22:08

mscorlib.dll

4.8.4180.0

5,439,264

08-jun-2020

22:08

mscorlib.dll

4.8.4180.0

5,678,576

08-jun-2020

22:08

VsVersion.dll

14.8.4180.0

19,232

08-jun-2020

22:08

Placeholder.dll

4.8.4180.0

27,936

08-jun-2020

22:08

Placeholder.dll

4.8.4180.0

26,096

08-jun-2020

22:08

VsVersion.dll

14.8.4180.0

19,232

08-jun-2020

22:08

PenIMC2_v0400.dll

4.8.4180.0

128,288

08-jun-2020

22:08

PenIMC2_v0400.dll

4.8.4180.0

107,504

08-jun-2020

22:08

peverify.dll

4.8.4180.0

273,184

08-jun-2020

22:08

peverify.dll

4.8.4180.0

190,232

08-jun-2020

22:08

PresentationCore.dll

4.8.4180.0

3,652,384

08-jun-2020

22:08

PresentationCore.dll

4.8.4180.0

3,676,440

08-jun-2020

22:08

PresentationFramework.dll

4.8.4180.0

6,271,264

08-jun-2020

22:08

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

08-jun-2020

22:08

PresentationHost_v0400.dll

4.8.4180.0

310,048

08-jun-2020

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

08-jun-2020

22:08

PresentationHost_v0400.dll

4.8.4180.0

241,648

08-jun-2020

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

08-jun-2020

22:08

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

08-jun-2020

22:08

PresentationNative_v0400.dll

4.8.4180.0

930,808

08-jun-2020

22:08

ReachFramework.dll

4.8.4110.0

677,656

08-jun-2020

22:08

ServiceMonikerSupport.dll

4.8.4180.0

35,104

08-jun-2020

22:08

ServiceMonikerSupport.dll

4.8.4180.0

32,272

08-jun-2020

22:08

SMDiagnostics.dll

4.8.4180.0

73,880

08-jun-2020

22:08

SOS.dll

4.8.4180.0

929,056

08-jun-2020

22:08

SOS.dll

4.8.4180.0

774,944

08-jun-2020

22:08

System.Activities.dll

4.8.4180.0

1,534,312

08-jun-2020

22:08

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

08-jun-2020

22:08

System.Core.dll

4.8.4180.0

1,556,832

08-jun-2020

22:08

System.IdentityModel.dll

4.8.4180.0

1,094,504

08-jun-2020

22:08

System.IdentityModel.Services.dll

4.8.4180.0

199,152

08-jun-2020

22:08

System.Printing.dll

4.8.4110.0

400,152

08-jun-2020

22:08

System.Printing.dll

4.8.4110.0

399,640

08-jun-2020

22:08

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

08-jun-2020

22:08

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

08-jun-2020

22:08

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

08-jun-2020

22:08

System.ServiceModel.dll

4.8.4180.0

6,389,336

08-jun-2020

22:08

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

08-jun-2020

22:08

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

08-jun-2020

22:08

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

08-jun-2020

22:08

System.Web.Extensions.dll

4.8.4075.0

1,849,992

08-jun-2020

22:08

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

08-jun-2020

22:08

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

08-jun-2020

22:08

System.Workflow.Runtime.dll

4.8.4110.0

503,064

08-jun-2020

22:08

System.configuration.dll

4.8.4190.0

421,536

08-jun-2020

22:08

System.Data.dll

4.8.4190.0

3,549,488

08-jun-2020

22:08

System.Data.dll

4.8.4190.0

3,482,408

08-jun-2020

22:12

System.dll

4.8.4001.0

3,560,496

08-jun-2020

22:08

System.Web.dll

4.8.4075.0

5,403,624

08-jun-2020

22:08

System.Web.dll

4.8.4075.0

5,416,728

08-jun-2020

22:08

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

08-jun-2020

22:08

System.Windows.Forms.dll

4.8.4180.0

5,921,848

08-jun-2020

22:08

System.Xaml.dll

4.8.4180.0

640,056

08-jun-2020

22:08

UIAutomationClient.dll

4.8.4180.0

178,464

08-jun-2020

22:08

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

08-jun-2020

22:08

UIAutomationProvider.dll

4.8.4180.0

49,648

08-jun-2020

22:08

UIAutomationTypes.dll

4.8.4180.0

223,512

08-jun-2020

22:08

webengine.dll

4.8.4075.0

28,952

08-jun-2020

22:08

webengine.dll

4.8.4075.0

26,904

08-jun-2020

22:08

webengine4.dll

4.8.4075.0

682,776

08-jun-2020

22:08

webengine4.dll

4.8.4075.0

572,184

08-jun-2020

22:08

WindowsBase.dll

4.8.4180.0

1,306,392

08-jun-2020

22:08

WindowsFormsIntegration.dll

4.8.4180.0

105,248

08-jun-2020

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102,672

08-jun-2020

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

08-jun-2020

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

08-jun-2020

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

08-jun-2020

22:08

WPFFontCache_v0400.exe

4.8.4180.0

29,520

08-jun-2020

22:08

WPFFontCache_v0400.exe

4.8.4180.0

27,472

08-jun-2020

22:08

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

08-jun-2020

22:08

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

08-jun-2020

22:08

Informatie over beveiliging en beveiliging

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.