Descrição da atualização Somente de Segurança do .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 para Windows 7 SP1 e Server 2008 R2 SP1 e para o .NET Framework 4.6 para Windows Server 2008 SP2 (KB 4470500)

Aplica-se a
.NET

Observação

  • Aplicável a:
  • Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2

Resumo

Esta atualização de segurança resolve uma vulnerabilidade no Microsoft .NET Framework que pode permitir a execução remota de código quando o Microsoft .NET Framework não valida a entrada corretamente. Um invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle total do sistema afetado. Um invasor poderia então instalar programas; exibir, alterar ou excluir dados; ou crie novas contas que usem direitos totais de usuário. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.

Para explorar a vulnerabilidade, um invasor teria que passar entrada específica para um aplicativo que usa métodos suscetíveis do .NET Framework.

Esta atualização de segurança resolve a vulnerabilidade, corrigindo como o .NET Framework valida a entrada.

Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e exposições comuns da Microsoft CVE-2018-8540.

Importante

  • Todas as atualizações para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 exigem que a atualização d3dcompiler_47.dll seja instalada. Recomendamos que você instale a atualização d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre a atualização d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 e Windows Server 2008 R2 SP1. Ou consulte KB 4019478 para Windows Server 2008 SP2.
  • Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Informações adicionais sobre a atualização de segurança

Para obter mais informações sobre esta atualização de segurança relacionada ao Windows 7 Service Pack 1 (SP1) e ao Windows Server 2008 R2 SP1, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

4471981 Atualizações Apenas segurança para .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 para Windows 7 SP1 e Server 2008 R2 SP1 (KB 4471981)

Para obter mais informações sobre esta atualização de segurança em relação ao Windows Server 2008 Service Pack 2 (SP2), consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

4471984 Atualizações Apenas segurança do .NET Framework 3.5 SP1, 4.5.2 e 4.6 para Windows Server 2008 SP2 (KB 4471984)

Como obter e instalar a atualização

Método 1: Catálogo do Microsoft Update

Para obter o pacote autônomo desta atualização, acesse o Catálogo do Microsoft Update.

Método 2: WSUS (Windows Software Update Services)

No servidor WSUS, siga estas etapas:

  1. Selecione Iniciar, Ferramentas Administrativas e, em seguida, selecione Microsoft Windows Server Update Services 3.0.
  2. Expanda ComputerName e selecione Action.
  3. Selecione Importar Atualizações.
  4. O WSUS abre uma janela do navegador na qual você pode ser solicitado a instalar um controle ActiveX. Instale o controle ActiveX para continuar.
  5. Depois que o controle ActiveX for instalado, você verá a tela Catálogo do Microsoft Update . Digite 4471981 para o Windows 7 SP1 e Windows Server 2008 R2 SP1 ou digite 4471984 para Windows Server 2008 SP2 na caixa Pesquisar e selecione Pesquisar.
  6. Localize os pacotes do .NET Framework que correspondam aos sistemas operacionais, idiomas e processadores em seu ambiente. Selecione Adicionar para adicioná-los à sua cesta.
  7. Depois de selecionar todos os pacotes de que você precisa, selecione Exibir cesta.
  8. Para importar os pacotes para o servidor WSUS, selecione Importar.
  9. Depois que os pacotes forem importados, selecione Fechar para retornar ao WSUS.

As atualizações estão agora disponíveis para instalação através no WSUS.

Informações da implantação de atualizações

Para obter detalhes de implantação sobre esta atualização de segurança, acesse o seguinte artigo na Base de Dados de Conhecimento Microsoft:

20181211 Informações de implantação da atualização de segurança: 11 de dezembro de 2018

Informações sobre a remoção da atualização

Observação Não recomendamos que você remova nenhuma atualização de segurança. Para remover esta atualização, use o item Programas e Recursos no Painel de Controle.

Atualizar as informações de reinício

Esta atualização não requer uma reinicialização do sistema após você aplicá-los, a menos que os arquivos que estão sendo atualizados estejam bloqueados ou em uso.

Informações sobre substituição da atualização

Essa atualização substitui a atualização KB 3098786.

Informações de arquivo

Hash de arquivo

Nome do arquivo Hash SHA1 Hash SHA256
NDP46-KB4470500-x86.exe 2767A3866B79589EAA86058D40F4DE144E08AC09 8D9426462BCF42E4D944654BB19333138A48190DACFF0FCCE7006CACB8D2150E
NDP46-KB4470500-x64.exe 920BFAF78B8782ECC525EFFCFDC1BD8768F11A83 78A837528D92E059FDF5E4600E829831EB7625AAD45636E9CEF939F91B385662

      

Atributos de arquivo para todos os sistemas com base em x86 compatíveis

A versão em inglês (Estados Unidos) desta atualização instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Horário
Aspnet_perf.dll 4.7.3282.0 42,792 06 de novembro de 2018 23:15
aspnet_wp.exe 4.7.3282.0 46,088 06 de novembro de 2018 23:16
msvcp120_clr0400.dll 12.0.52519.0 485,576 06 de novembro de 2018 23:16
msvcr120_clr0400.dll 12.0.52519.0 987,840 06 de novembro de 2018 23:16
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 06 de novembro de 2018 23:15
System.Web.Extensions.dll 4.7.3282.0 1,850,264 06 de novembro de 2018 23:16
System.Web.dll 4.7.3282.0 5,416,232 06 de novembro de 2018 23:16
webengine.dll 4.7.3282.0 24,840 06 de novembro de 2018 23:16
webengine4.dll 4.7.3282.0 550,152 06 de novembro de 2018 23:16

      

Atributos de arquivo para todos os sistemas baseados em x64 compatíveis

A versão em inglês (Estados Unidos) desta atualização instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Horário
Aspnet_perf.dll 4.7.3282.0 46,144 06 de novembro de 2018 2,326
Aspnet_perf.dll 4.7.3282.0 42,792 06 de novembro de 2018 23:15
aspnet_wp.exe 4.7.3282.0 50,904 06 de novembro de 2018 2,326
aspnet_wp.exe 4.7.3282.0 46,088 06 de novembro de 2018 23:16
msvcp120_clr0400.dll 12.0.52519.0 690,008 06 de novembro de 2018 2,326
msvcp120_clr0400.dll 12.0.52519.0 485,576 06 de novembro de 2018 23:16
msvcr120_clr0400.dll 12.0.52519.0 993,632 06 de novembro de 2018 2,326
msvcr120_clr0400.dll 12.0.52519.0 987,840 06 de novembro de 2018 23:16
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 06 de novembro de 2018 23:15
System.Web.Extensions.dll 4.7.3282.0 1,850,264 06 de novembro de 2018 23:16
System.Web.dll 4.7.3282.0 5,398,280 06 de novembro de 2018 2,326
System.Web.dll 4.7.3282.0 5,416,232 06 de novembro de 2018 23:16
webengine.dll 4.7.3282.0 26,168 06 de novembro de 2018 2,326
webengine.dll 4.7.3282.0 24,840 06 de novembro de 2018 23:16
webengine4.dll 4.7.3282.0 667,192 06 de novembro de 2018 2,326
webengine4.dll 4.7.3282.0 550,152 06 de novembro de 2018 23:16

      

Como obter ajuda e suporte para esta atualização de segurança