Wyświetl produkty, których dotyczą zawarte w tym artykule porady.
Podsumowanie
Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach programu Microsoft .NET Framework, która umożliwia zdalne wykonywanie kodu, gdy Microsoft .NET Framework przetwarza niezaufane dane wejściowe. Osoba atakująca, której uda się wykorzystać tę lukę w oprogramowaniu przy użyciu platformy .NET Framework, może przejąć kontrolę nad systemem, którego dotyczy problem. Atakujący może następnie instalować programy; wyświetlać, zmieniać i usuwać dane; lub utworzyć nowe konta z pełnymi prawami użytkownika. Użytkownicy, których konta zostały skonfigurowane tak, aby mieć mniej praw użytkownika w systemie, mogą być mniej zagrożeni niż użytkownicy, którzy korzystają z praw użytkownika administracyjnego.
Aby wykorzystać tę lukę, osoba atakująca musi najpierw przekonać użytkownika do otwarcia złośliwego dokumentu lub aplikacji.
Ta aktualizacja zabezpieczeń usuwa lukę, poprawiając sposób, w jaki program .NET Framework sprawdza poprawność niezaufanych danych wejściowych. Aby dowiedzieć się więcej na temat tej luki w zabezpieczeniach, zobacz Microsoft Common Vulnerabilities and Exposures CVE-2017-8759.
Ważne
- Wszystkie aktualizacje wersji .NET Framework 4.6, 4.6.1, 4.6.2 i 4.7 wymagają zainstalowania aktualizacji d3dcompiler_47.dll. Przed zastosowaniem tej aktualizacji zalecamy zainstalowanie tej aktualizacji d3dcompiler_47.dll. Aby uzyskać więcej informacji na temat aktualizacji d3dcompiler_47.dll, zobacz 4019990 KB dla systemów Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1. Można też znaleźć 4019478 bazy wiedzy Windows Server 2008.
- Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do systemu Windows.
Dodatkowe informacje o tej aktualizacji zabezpieczeń
Więcej informacji dotyczących tej aktualizacji zabezpieczeń dotyczących systemów Windows 7 z dodatkiem Service Pack 1 (SP1) i Windows Server 2008 R2 z dodatkiem SP1 można znaleźć w następującym artykule z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
4041090 Aktualizacja samych zabezpieczeń dla aktualizacji .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 i 4.7 dla systemów Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1 oraz dla .NET Framework 4.6 dla Windows Server 2008 z dodatkiem SP2: 12 września 2017 r.
Więcej informacji dotyczących tej aktualizacji zabezpieczeń dotyczących dodatku Service Pack 2 (SP2) dla systemu Windows Server 2008 można znaleźć w następującym artykule z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
4 Aktualizacja samych zabezpieczeń 041093 dla aktualizacji .NET Framework 2.0 z dodatkiem SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 i 4.7 dla systemu Windows Server 2008 z dodatkiem SP2: 12 września 2017 r.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do wykazu usługi Microsoft Update.
- W przypadku systemów Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1 kliknij tutaj.
- W przypadku systemu Windows Server 2008 z dodatkiem SP2 kliknij tutaj.
Metoda 2: Program Windows Software Update Services (WSUS)
Na serwerze WSUS wykonaj następujące kroki:
- Kliknij przycisk Start, kliknij polecenie Narzędzia administracyjne, a następnie kliknij polecenie Microsoft Windows Server Update Services 3.0.
- Rozwiń węzeł NazwaKomputera, a następnie kliknij pozycję Akcja.
- Kliknij przycisk Importuj aktualizacje.
- W programie WSUS zostanie otwarte okno przeglądarki, w którym może zostać wyświetlony monit o zainstalowanie kontrolki ActiveX. Aby kontynuować, należy zainstalować kontrolkę ActiveX.
- Po zainstalowaniu kontrolki zostanie wyświetlony ekran Wykaz usługi Microsoft Update . W polu wyszukiwania wprowadź 4041090 dla systemu Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1 lub wprowadź 4041093 dla dodatku SP2 Windows Server 2008, a następnie kliknij przycisk Wyszukaj.
- Znajdź pakiety platformy .NET Framework odpowiednie dla systemów operacyjnych, języków i procesorów używanych w danym środowisku. Kliknij Dodaj , aby dodać je do koszyka.
- Po wybraniu wszystkich potrzebnych pakietów kliknij przycisk Wyświetl koszyk.
- Kliknij przycisk Importuj , aby zaimportować pakiety na serwer programu WSUS.
- Aby powrócić do programu WSUS, po zaimportowaniu pakietów kliknij przycisk Zamknij .
Aktualizacje są obecnie dostępne do zainstalowania za pośrednictwem usług WSUS.
Aktualizowanie informacji o wdrożeniu
Aby uzyskać szczegółowe informacje na temat wdrożenia tej aktualizacji zabezpieczeń, zobacz następujący artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
Informacje o wdrażaniu aktualizacji zabezpieczeń 20170912: 12 września 2017 r.
Informacje o usuwaniu aktualizacji
Wskazówka Nie zaleca się usuwania jakichkolwiek aktualizacji zabezpieczeń. Aby usunąć tę aktualizację, należy skorzystać z elementu Programy i funkcje w Panelu sterowania.
Zaktualizuj informacje o ponownym uruchamianiu
Ta aktualizacja nie wymaga ponownego uruchomienia systemu po jej zastosowaniu, chyba że aktualizowane pliki są zablokowane lub są używane.
Informacje o zastępowaniu aktualizacji
Ta aktualizacja nie zastępuje żadnej wcześniej wydanej aktualizacji.
Informacje o plikach
Skrót pliku
| Nazwa pakietu | Skrót pakietu SHA 1 | Skrót pakietu SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Atrybuty pliku
W wersji tej poprawki w języku angielskim (Stany Zjednoczone) są instalowane pliki o atrybutach wymienionych w tabelach poniżej. Daty i godziny tych plików są wyświetlane według uniwersalnego czasu koordynowanego (UTC). Daty i godziny dla tych plików na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z bieżącą różnicą czasu letniego. Ponadto daty i godziny mogą się zmieniać, gdy wykonujesz określone operacje na plikach.
Dla wszystkich systemów opartych na architekturze x86
| Nazwa pliku | Wersja pliku | Rozmiar pliku | Data | Godzina |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 sierpnia 2017 r. | 21:25 |
Dla wszystkich systemów opartych na architekturze x64
| Nazwa pliku | Wersja pliku | Rozmiar pliku | Data | Godzina |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 sierpnia 2017 r. | 21:25 |
Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń
- Pomoc dotycząca instalowania aktualizacji: Często zadawane pytania dotyczące usługi Windows Update
- Rozwiązania zabezpieczeń dla informatyków: pomoc techniczna i rozwiązywanie problemów z zabezpieczeniami w witrynie TechNet
- Pomoc w zakresie ochrony produktów i usług opartych na systemie Windows przed wirusami i złośliwym oprogramowaniem: Microsoft Secure
- Lokalne wsparcie w zależności od kraju: Wsparcie międzynarodowe
Dotyczy
Ten artykuł dotyczy następujących osób:
Program Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 i 4.7 w przypadku:
- Windows Server 2008 R2 z dodatkiem Service Pack 1
- Windows 7 z dodatkiem Service Pack 1
Program Microsoft .NET Framework 4.6 używany z:
- Dodatek Service Pack 2 dla systemu Windows Server 2008