Aviso
Revisado em 08/06/2021
Em 8 de junho de 2021, esta atualização foi lançada para substituir uma atualização anterior para resolver um erro “o servidor de revogação estava offline” que pode ocorrer durante a instalação. Se você já tiver instalado uma versão anterior dessa atualização, nenhuma ação será necessária. Para obter a versão mais recente dessas atualizações, consulte a seção "Como obter e instalar a atualização" do artigo de atualização individual. Os links para cada artigo encontram-se na seção "Informações adicionais sobre esta atualização" deste artigo.
Em 13 de abril de 2021, esta atualização foi lançada para substituir uma versão anterior desta atualização.
Aplicável a:
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6
IMPORTANTE Verifique se você instalou as atualizações necessárias listadas na seção Como obter esta atualizaçãoantes de instalar esta atualização.
IMPORTANTE Arquivos cab de análise do WSUS continuarão disponíveis para o Windows Server 2008 SP2. Se você tiver um subconjunto de dispositivos executando esse sistema operacional sem ESU, eles poderão aparecer como não compatíveis nos seus conjuntos de ferramentas de gerenciamento de patches e conformidade.
IMPORTANTE Clientes que compraram a ESU (Atualização de Segurança Estendida) para as versões locais deste SO devem seguir os procedimentos no KB4522133 para continuarem a receber atualizações de segurança após o término do suporte estendido em 14 de janeiro de 2020. Para obter mais informações sobre a ESU e quais edições têm suporte, consulte KB4497181.
IMPORTANTE A partir de agosto de 2019, as atualizações do .NET Framework 4.6 e superior, para Windows Server 2008 SP2, exigem suporte à assinatura de código SHA-2. Verifique se você possui todas as atualizações mais recentes do Windows antes de aplicar esta atualização para evitar problemas de instalação. Para obter informações mais detalhadas sobre as atualizações de suporte de assinatura de código SHA-2, consulte KB 4474419.
IMPORTANTE Todas as atualizações para o .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 e 4.6 exigem que a atualização d3dcompiler_47.dll seja instalada. Recomendamos que você instale a atualização d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre d3dcompiler_47.dll, consulte KB 4019990.
IMPORTANTE Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.
Resumo
Existe uma elevação da vulnerabilidade de privilégios quando aplicativos ASP.NET ou aplicativos web .NET Framework em execução no IIS permitem indevidamente acesso a arquivos armazenados em cache. Um invasor que conseguir explorar essa vulnerabilidade poderá obter acesso a arquivos restritos. Para explorar essa vulnerabilidade, um invasor precisaria enviar uma solicitação especialmente criada para um servidor afetado. A atualização resolve a vulnerabilidade, alterando como o ASP.NET e o .NET Framework lidam com solicitações.
Para saber mais sobre as vulnerabilidades, acesse a CVE (Vulnerabilidades e Exposições Comuns) a seguir.
Existe uma vulnerabilidade de execução remota de código quando o Microsoft .NET Framework processa entradas. O invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle total do sistema afetado. Para explorar a vulnerabilidade, um invasor precisaria carregar um arquivo especialmente criado em um aplicativo Web. A atualização de segurança resolve a vulnerabilidade, corrigindo a maneira como os processos do .NET Framework são inseridos.
Para obter mais informações, acesse: https://go.microsoft.com/fwlink/?linkid=2138023
Para saber mais sobre as vulnerabilidades, acesse a CVE (Vulnerabilidades e Exposições Comuns) a seguir.
Para obter uma lista de melhorias lançadas com esta atualização, consulte os links dos artigos na seção Informações adicionais deste artigo.
Problemas conhecidos em algumas partes desta atualização
|
Sintoma |
Essa atualização não é instalada e retorna uma das seguintes mensagens de erro ou ambas:
|
|
Solução alternativa |
Esse problema foi corrigido pela versão mais recente das partes afetadas nesta atualização. Se você já tiver instalado uma versão anterior das partes afetadas, nenhuma ação será necessária. |
Informações adicionais sobre esta atualização
Os artigos a seguir contêm informações adicionais sobre esta atualização para versões de produto individuais.
-
4569735 Descrição da atualização Somente de Segurança do .NET Framework 2.0, 3.0 para Windows Server 2008 SP2 (KB4569735)
-
4569743 Descrição da Atualização Somente de Segurança do .NET Framework 4.5.2 para Windows 7 SP1 e Windows Server 2008 R2 SP1 e Windows Server 2008 SP2 (KB4569743)
-
4569740 Descrição da Atualização Somente de Segurança do .NET Framework 4.6 para Windows 7 SP1, Windows Server 2008 R2 SP1 e Windows Server 2008 SP2 (KB4569740)
Informações sobre proteção e segurança
-
Proteja-se online: suporte à Segurança do Windows
-
Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft
