Descrição da atualização Somente de Segurança do .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 para Windows 7 SP1 e Windows Server 2008 R2 SP1 e para o .NET Framework 4.6 para Windows Server 2008 SP2: 12 de setembro de 2017

Aplica-se a
.NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

Exibir os produtos aos quais este artigo se aplica.

Resumo

Esta atualização de segurança resolve uma vulnerabilidade no Microsoft .NET Framework que pode permitir a execução remota de código quando o Microsoft .NET Framework processa entradas não confiáveis. Um invasor que conseguir explorar essa vulnerabilidade no software usando o .NET Framework poderá assumir o controle de um sistema afetado. Um invasor poderia então instalar programas; exibir, alterar ou excluir dados; ou crie novas contas que tenham direitos totais de usuário. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles que operam com direitos administrativos.

Para explorar a vulnerabilidade, um invasor deve primeiro convencer o usuário a abrir um documento ou aplicativo mal-intencionado.

Esta atualização de segurança resolve a vulnerabilidade, corrigindo como o .NET Framework valida entradas não confiáveis. Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e Exposições Comuns da Microsoft CVE-2017-8759.

Importante

  • Todas as atualizações para o .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 exigem que a atualização d3dcompiler_47.dll seja instalada. Recomendamos que você instale a atualização d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre a atualização d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 e Windows Server 2008 R2 SP1. Ou consulte KB 4019478 para Windows Server 2008.
  • Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Informações adicionais sobre a atualização de segurança

Para obter mais informações sobre esta atualização de segurança relacionada ao Windows 7 Service Pack 1 (SP1) e ao Windows Server 2008 R2 SP1, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

4041090 Atualização Somente de Segurança para as atualizações do .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 para Windows 7 SP1 e Windows Server 2008 R2 SP1 e para o .NET Framework 4.6 para Windows Server 2008 SP2: 12 de setembro de 2017

Para obter mais informações sobre esta atualização de segurança em relação ao Windows Server 2008 Service Pack 2 (SP2), consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

4Atualização Somente de Segurança do 041093 para o .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 para Windows Server 2008 SP2: 12 de setembro de 2017

Como obter e instalar a atualização

Método 1: Catálogo do Microsoft Update

Para obter o pacote autônomo desta atualização, acesse o Catálogo do Microsoft Update.

  • Para o Windows 7 SP1 e o Windows Server 2008 R2 SP1, clique aqui.
  • Para o Windows Server 2008 SP2, clique aqui.

Método 2: WSUS (Windows Software Update Services)

No servidor WSUS, siga estas etapas:

  1. Clique em Iniciar, em Ferramentas Administrativas e em Microsoft Windows Server Update Services 3.0.
  2. Expanda ComputerName e clique em Ação.
  3. Clique em Importar Atualizações.
  4. O WSUS abre uma janela do navegador na qual você pode ser solicitado a instalar um controle ActiveX. Você deve instalar o controle ActiveX para continuar.
  5. Depois que o controle for instalado, você verá a tela Catálogo do Microsoft Update . Na caixa Pesquisar, digite 4041090 para Windows 7 SP1 e Windows Server 2008 R2 SP1 ou digite 4041093 para Windows Server 2008 SP2 e clique em Pesquisar.
  6. Localize os pacotes do .NET Framework que correspondam aos sistemas operacionais, idiomas e processadores em seu ambiente. Clique em Adicionar para adicioná-los à sua cesta.
  7. Depois de selecionar todos os pacotes necessários, clique em Exibir cesta.
  8. Clique em Importar para importar os pacotes para o servidor WSUS.
  9. Para retornar ao WSUS, clique em Fechar após a importação dos pacotes.

As atualizações estão agora disponíveis para instalação através no WSUS.

Informações da implantação de atualizações

Para obter detalhes de implantação sobre esta atualização de segurança, acesse o seguinte artigo na Base de Dados de Conhecimento Microsoft:

20170912 Informações de implantação da atualização de segurança: 12 de setembro de 2017

Informações sobre a remoção da atualização

Observação Não é recomendável remover as atualizações de segurança. Para remover esta atualização, use o item Programas e Recursos no Painel de Controle.

Atualizar as informações de reinício

Esta atualização não requer uma reinicialização do sistema após você aplicá-los, a menos que os arquivos que estão sendo atualizados estejam bloqueados ou em uso.

Informações sobre substituição da atualização

Esta atualização não substitui nenhuma outra lançada anteriormente.

Informações de arquivo

Hash de arquivo

Nome do pacote Hash de pacote SHA 1 Hash de pacote SHA 2
NDP46-KB4040957-x86.exe DCF271C99F2713866A219EACE695BE52CBB7096C 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A
NDP46-KB4040957-x64.exe 25F36953431AF3ABD007E23F44950BC9B46134D7 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394

      

Atributos do arquivo

A versão em inglês (Estados Unidos) desse hotfix instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.

Para todos os sistemas com base em x86

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Horário
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30 de agosto de 2017 2.125

Para todos os sistemas baseados em x64

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Horário
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30 de agosto de 2017 2.125

Como obter ajuda e suporte para esta atualização de segurança

Aplicável a

Este artigo é aplicável ao seguinte:

  • O Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 quando usado com:

    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1
  • O Microsoft .NET Framework 4.6 quando usado com:

    • Windows Server 2008 Service Pack 2