Observação
- Aplicável a:
- Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2
Resumo
Esta atualização de segurança resolve vulnerabilidades no Microsoft .NET .NET Framework que podem permitir o seguinte:
Uma vulnerabilidade de Execução Remota de Código no software .NET Framework se o software não marcar a marcação de origem de um arquivo. Um invasor que conseguir explorar a vulnerabilidade poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado usando direitos de usuário administrativo, um invasor poderá assumir o controle do sistema afetado. Um invasor poderia então instalar programas; exibir, alterar ou excluir dados; ou crie novas contas que tenham direitos totais de usuário. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.
A exploração dessa vulnerabilidade requer que um usuário abra um arquivo especialmente criado que tenha uma versão afetada do .NET Framework. Em um cenário de ataque por email, um invasor pode explorar a vulnerabilidade enviando ao usuário um arquivo especialmente criado e convencendo-o a abrir esse arquivo.
Esta atualização de segurança resolve a vulnerabilidade, corrigindo como o .NET Framework verifica a marcação de origem de um arquivo.Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e Exposições Comuns da Microsoft CVE-2019-0613.
Uma vulnerabilidade em determinadas APIs do .NET Framework que analisam URLs. Um invasor que conseguir explorar essa vulnerabilidade poderá usá-la para contornar a lógica de segurança destinada a garantir que uma URL fornecida pelo usuário pertença a um nome de host específico ou a um subdomínio desse nome de host. Isso pode ser usado para fazer com que a comunicação privilegiada seja feita com um serviço não confiável, como se fosse um serviço confiável.
Para explorar a vulnerabilidade, um invasor deve fornecer uma cadeia de caracteres de URL a um aplicativo que tente verificar se a URL pertence a um nome de host específico ou a um subdomínio desse nome de host. O aplicativo deve então fazer uma solicitação HTTP para a URL fornecida pelo invasor diretamente ou enviando uma versão processada da URL fornecida pelo invasor para um navegador da Web.Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e Exposições Comuns da Microsoft CVE-2019-0657.
Importante
- Todas as atualizações para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 exigem que a atualização d3dcompiler_47.dll seja instalada. Recomendamos que você instale a atualização d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre a atualização d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 e Windows Server 2008 R2 SP1. Ou consulte KB 4019478 para Windows Server 2008 SP2.
- Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.
Informações adicionais sobre esta atualização
Para obter mais informações sobre esta atualização em relação ao Windows 7 Service Pack 1 (SP1) e ao Windows Windows Server 2008 R2 SP1, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
4487121 Atualizações Apenas segurança para .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 para Windows 7 SP1 e Server 2008 R2 SP1 (KB 4487121)
Para obter mais informações sobre esta atualização em relação ao Windows Server 2008 Service Pack 2 (SP2), consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
4487124 Atualizações Apenas segurança para .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 e 4.6 para Windows Server 2008 SP2 (KB 4487124)
Como obter e instalar a atualização
Método 1: Catálogo do Microsoft Update
Para obter o pacote autônomo desta atualização, vá para o Catálogo do Microsoft Update.
Método 2: WSUS (Windows Software Update Services)
No servidor WSUS, siga estas etapas:
- Selecione Iniciar, Ferramentas Administrativas e, em seguida, selecione Microsoft Windows Server Update Services 3.0.
- Expanda ComputerName e selecione Action.
- Selecione Importar Atualizações.
- O WSUS abre uma janela do navegador na qual você pode ser solicitado a instalar um controle ActiveX. Você deve instalar o controle ActiveX para continuar.
- Depois que o controle ActiveX for instalado, você verá a tela Catálogo do Microsoft Update . Digite 4487121 para Windows 7 SP1 e Windows Server 2008 R2 SP1 ou digite 4487124 para Windows Server 2008 SP2 na caixa Pesquisar e selecione Pesquisar.
- Localize os pacotes do .NET Framework que correspondam aos sistemas operacionais, idiomas e processadores em seu ambiente. Selecione Adicionar para adicioná-los à sua cesta.
- Depois de selecionar todos os pacotes necessários, selecione Exibir cesta.
- Para importar os pacotes para o servidor WSUS, selecione Importar.
- Depois que os pacotes forem importados, selecione Fechar para retornar ao WSUS.
As atualizações estão agora disponíveis para instalação através no WSUS.
Informações da implantação de atualizações
Para obter detalhes de implantação sobre esta atualização de segurança, acesse o seguinte artigo na Base de Dados de Conhecimento Microsoft:
20190212 Informações de implantação da atualização de segurança: 12 de fevereiro de 2019
Informações sobre a remoção da atualização
Observação Não é recomendável remover as atualizações de segurança. Para remover esta atualização, use o item Programas e Recursos no Painel de Controle.
Atualizar as informações de reinício
Esta atualização não requer uma reinicialização do sistema após você aplicá-los, a menos que os arquivos que estão sendo atualizados estejam bloqueados ou em uso.
Informações sobre substituição da atualização
Esta atualização substitui as seguintes atualizações:
- Para o Windows 7 SP1 e o Server 2008 R2 SP1, esta atualização substitui as atualizações 4481487 e 4457917.
- Para o Windows Server 2008 SP2, esta atualização substitui as atualizações 4481481 e 4457914.
Informações de arquivo
Hash de arquivo
| Nome do arquivo | Hash SHA1 | Hash SHA256 |
|---|---|---|
| NDP46-KB4483470-x86.exe | 74A74CA3A4A912B4F1854025B67A6546E6C86E75 | 7F7E9D1156C2B356B2FE239BEB54384C9F614715EC125FB621F5E468630B7CBB |
| NDP46-KB4483470-x64.exe | 0D49AEFF854BEC0A946BFDE3C8E12DF05BB09062 | 33FDE27436B1680A47593FCCBBDB5920AA1933212ECFAEB7829CA2D42BC8513B |
Atributos de arquivo para todos os sistemas com base em x86 compatíveis
A versão em inglês (Estados Unidos) desta atualização instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Horário |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3353.0 | 1,051,192 | 20 de dezembro de 2018 | 23:08 |
| System.Workflow.ComponentModel.dll | 4.7.3353.0 | 1,549,880 | 20 de dezembro de 2018 | 23:08 |
| System.Workflow.Runtime.dll | 4.7.3353.0 | 498,936 | 20-Dez-2018 | 23:08 |
| System.dll | 4.7.3353.0 | 3,558,192 | 20-Dez-2018 | 23:07 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 89,352 | 20-Dez-2018 | 23:07 |
Atributos de ficheiro para todos os sistemas baseados em x64 suportados
A versão em inglês (Estados Unidos) desta atualização instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Horário |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3353.0 | 1,051,192 | 20-Dez-2018 | 23:08 |
| System.Workflow.ComponentModel.dll | 4.7.3353.0 | 1,549,880 | 20-Dez-2018 | 23:08 |
| System.Workflow.Runtime.dll | 4.7.3353.0 | 498,936 | 20-Dez-2018 | 23:08 |
| System.dll | 4.7.3353.0 | 3,558,192 | 20-Dez-2018 | 23:07 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 101,112 | 20-Dez-2018 | 23:18 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 89,352 | 20-Dez-2018 | 23:07 |
Informações sobre proteção e segurança
- Proteja-se online: suporte à Segurança do Windows
- Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft