Resumo
Esta atualização de segurança resolve as seguintes vulnerabilidades:
- Existe uma vulnerabilidade de "execução remota de código" quando o .NET Framework não valida a entrada corretamente. Um invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle total do sistema afetado. Um invasor poderia então instalar programas; exibir, alterar ou excluir dados; ou crie novas contas que tenham direitos totais de usuário. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos. Para explorar a vulnerabilidade, um invasor teria que passar informações específicas para um aplicativo por meio de métodos suscetíveis do .NET Framework. Esta atualização de segurança resolve a vulnerabilidade, corrigindo como o .NET Framework valida a entrada. Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e Exposições Comuns da Microsoft CVE-2018-8284.
- Existe uma vulnerabilidade de "elevação de privilégio" no .NET Framework que pode permitir que um invasor eleve seu nível de direitos de usuário. Para explorar a vulnerabilidade, o invasor precisa primeiro acessar o computador local e, em seguida, executar um programa mal-intencionado. Esta atualização resolve a vulnerabilidade, corrigindo como o .NET Framework habilita objetos COM. Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e Exposições Comuns da Microsoft CVE-2018-8202.
- Existe uma vulnerabilidade de "bypass de recurso de segurança" quando os componentes do .NET Framework não validam corretamente os certificados. Um invasor pode apresentar certificados expirados quando desafiado. Esta atualização de segurança resolve a vulnerabilidade, certificando-se de que os componentes do .NET Framework validam corretamente os certificados. Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e Exposições Comuns da Microsoft CVE-2018-8356.
Importante
- Todas as atualizações para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 exigem que a atualização d3dcompiler_47.dll seja instalada. Recomendamos que você instale a atualização d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre a atualização d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 e Windows Server 2008 R2 SP1. Ou consulte KB 4019478 para Windows Server 2008 SP2.
- Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.
Informações adicionais sobre a atualização de segurança
Para obter mais informações sobre esta atualização de segurança relacionada ao Windows 7 SP1 e ao Windows Server 2008 R2 SP1, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
4340004 Atualização Apenas segurança do .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 para Windows 7 SP1 e Server 2008 R2 (KB 4340004)
Para obter mais informações sobre esta atualização de segurança em relação ao Windows Server 2008, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
Atualização Apenas segurança do 4340007 para .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 e 4.6 para Windows Server 2008 (KB 4340007)
Problemas conhecidos
Depois que você instala qualquer uma das Atualizações de Segurança do .NET Framework de julho de 2018, um componente COM não é carregado devido aos erros "acesso negado", "classe não registrada" ou "a falha interna ocorreu por razões desconhecidas". A assinatura de falha mais comum é a seguinte:
Tipo de exceção: System.UnauthorizedAccessException
Mensagem: Acesso negado. (Exceção de HRESULT: 0x80070005 (E_ACCESSDENIED))
Para obter mais informações sobre esse problema, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
4345913 erros de "Acesso Negado" e aplicativos com ativação COM falham após a instalação das atualizações de Pacote Cumulativo de Segurança e Qualidade de julho de 2018 para .NET Framework
Para resolve esse problema, instale a atualização Somente de Segurança de agosto KB 4345679.Suponha que você execute o agente de monitoramento do Connect Health do Azure AD (Azure AD) em um sistema que tenha o .NET Framework 4.7.2 ou as atualizações de julho de 2018 para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ou 4.7.2 instalados. Nesse cenário, o sistema pode ter desempenho lento e alto uso da CPU.
Para obter mais informações sobre esse problema, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
4457331 Desempenho lento e alto uso da CPU no agente de monitoramento do Azure AD Connect Health para Sincronização em um sistema que instalou o .NET Framework 4.7.2 ou as atualizações de julho de 2018 para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ou 4.7.2
Como obter e instalar a atualização
Método 1: Catálogo do Microsoft Update
Para obter o pacote autônomo desta atualização, acesse o Catálogo do Microsoft Update:
- Para Windows 7 SP1 e Windows Server 2008 R2 SP1, baixe a atualização 4340004.
- Para Windows Server 2008, baixe a atualização 4340007.
Método 2: WSUS (Windows Software Update Services)
No servidor WSUS, siga estas etapas:
- Clique em Iniciar, em Ferramentas Administrativas e em Microsoft Windows Server Update Services 3.0.
- Expanda ComputerName e clique em Ação.
- Clique em Importar Atualizações.
- O WSUS abre uma janela do navegador na qual você pode ser solicitado a instalar um controle ActiveX. Você deve instalar o controle ActiveX para continuar.
- Depois que o controle ActiveX for instalado, você verá a tela Catálogo do Microsoft Update . Para o Windows 7 SP1 e o Windows Server 2008 R2 SP1, digite 4340004 ou para o Windows Server 2008, digite 4340007 na caixa Pesquisar e clique em Pesquisar.
- Localize os pacotes do .NET Framework que correspondam aos sistemas operacionais, idiomas e processadores em seu ambiente. Clique em Adicionar para adicioná-los à sua cesta.
- Depois de selecionar todos os pacotes necessários, clique em Exibir cesta.
- Para importar os pacotes para o servidor WSUS, clique em Importar.
- Depois que os pacotes forem importados, clique em Fechar para retornar ao WSUS.
As atualizações estão agora disponíveis para instalação através no WSUS.
Informações da implantação de atualizações
Para obter detalhes da implantação desta atualização de segurança, consulte o seguinte artigo da Base de Dados de Conhecimento Microsoft:
20180710 Informações de implantação da atualização de segurança: 10 de julho de 2018
Informações sobre a remoção da atualização
Observação Não é recomendável remover as atualizações de segurança. Para remover esta atualização, use o item Programas e Recursos no Painel de Controle.
Atualizar as informações de reinício
Esta atualização não requer uma reinicialização do sistema após você aplicá-los, a menos que os arquivos que estão sendo atualizados estejam bloqueados ou em uso.
Informações sobre substituição da atualização
Esta atualização não substitui nenhuma outra lançada anteriormente.
Informações de arquivo
Hash de arquivo
| Nome do pacote | Hash de pacote SHA 1 | Hash de pacote SHA 2 |
|---|---|---|
| NDP46-KB4338606-x64.exe | 63C347B905153E90BBF2E73D849CD176F3613EF4 | 4906F65B2D527DB9FAF1D1F9FB85C0F58ED6A5BAA30EA8FDCA4D28873D7600F1 |
| NDP46-KB4338606-x86.exe | D1CE3602DB94EBFE6384017C537AF081DD808439 | 35731E379E81F4B352E906B337C12C4368B6AA2785447CC67226CEC4805BD90F |
Atributos de arquivo para todos os sistemas baseados em x64 compatíveis
A versão em inglês (Estados Unidos) desta atualização instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Horário |
|---|---|---|---|---|
| clr.dll | 4.7.3130.0 | 10,377,344 | 09 de junho de 2018 | 03:11 |
| clr.dll | 4.7.3130.0 | 7,249,024 | 09 de junho de 2018 | 02:57 |
| clrjit.dll | 4.7.3130.0 | 1,224,336 | 09 de junho de 2018 | 03:11 |
| clrjit.dll | 4.7.3130.0 | 522,896 | 09 de junho de 2018 | 02:57 |
| compatjit.dll | 4.7.3130.0 | 1,259,672 | 09 de junho de 2018 | 03:11 |
| mscordacwks.dll | 4.7.3130.0 | 1,840,800 | 09 de junho de 2018 | 03:11 |
| mscordacwks.dll | 4.7.3130.0 | 1,343,136 | 09 de junho de 2018 | 02:57 |
| mscordbi.dll | 4.7.3130.0 | 1,623,704 | 09 de junho de 2018 | 03:11 |
| mscordbi.dll | 4.7.3130.0 | 1,170,064 | 09 de junho de 2018 | 02:57 |
| mscorlib.dll | 4.7.3130.0 | 5,418,136 | 09 de junho de 2018 | 03:11 |
| mscorlib.dll | 4.7.3130.0 | 5,638,312 | 09 de junho de 2018 | 02:57 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 09 de junho de 2018 | 12:03 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 09 de junho de 2018 | 02:58 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 09 de junho de 2018 | 12:03 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 09 de junho de 2018 | 02:58 |
| peverify.dll | 4.7.3130.0 | 260,760 | 09 de junho de 2018 | 12:03 |
| peverify.dll | 4.7.3130.0 | 188,568 | 09 de junho de 2018 | 02:58 |
| ServiceMonikerSupport.dll | 4.7.3130.0 | 31,456 | 09 de junho de 2018 | 12:03 |
| ServiceMonikerSupport.dll | 4.7.3130.0 | 29,384 | 09 de junho de 2018 | 02:58 |
| SMDiagnostics.dll | 4.7.3130.0 | 73,808 | 09 de junho de 2018 | 02:57 |
| SOS.dll | 4.7.3130.0 | 872,064 | 09 De junho de 2018 | 03:11 |
| SOS.dll | 4.7.3130.0 | 743,552 | 09 De junho de 2018 | 02:57 |
| System.Activities.dll | 4.7.3130.0 | 1,532,544 | 09 De junho de 2018 | 02:57 |
| System.IdentityModel.dll | 4.7.3130.0 | 1,090,176 | 09 De junho de 2018 | 02:57 |
| System.IdentityModel.Services.dll | 4.7.3130.0 | 198,376 | 09 De junho de 2018 | 02:58 |
| System.Runtime.Serialization.dll | 4.7.3130.0 | 1,056,456 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.Channels.dll | 4.7.3130.0 | 157,928 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.Discovery.dll | 4.7.3130.0 | 308,456 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.dll | 4.7.3130.0 | 6,321,784 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.Internals.dll | 4.7.3130.0 | 260,808 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.WasHosting.dll | 4.7.3130.0 | 39,656 | 09 De junho de 2018 | 02:58 |
| System.Workflow.Activities.dll | 4.7.3130.0 | 1,051,360 | 09 De junho de 2018 | 02:58 |
| System.Workflow.ComponentModel.dll | 4.7.3130.0 | 1,542,384 | 09 De junho de 2018 | 02:58 |
| System.Workflow.Runtime.dll | 4.7.3130.0 | 498,896 | 09 De junho de 2018 | 02:58 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3130.0 | 101,136 | 09 De junho de 2018 | 03:11 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3130.0 | 89,384 | 09 De junho de 2018 | 02:57 |
Atributos de ficheiro para todos os sistemas baseados em x86 suportados
A versão em inglês (Estados Unidos) desta atualização instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Horário |
|---|---|---|---|---|
| clr.dll | 4.7.3130.0 | 7,249,024 | 09 De junho de 2018 | 02:57 |
| clrjit.dll | 4.7.3130.0 | 522,896 | 09 De junho de 2018 | 02:57 |
| mscordacwks.dll | 4.7.3130.0 | 1,343,136 | 09 De junho de 2018 | 02:57 |
| mscordbi.dll | 4.7.3130.0 | 1,170,064 | 09 De junho de 2018 | 02:57 |
| mscorlib.dll | 4.7.3130.0 | 5,638,312 | 09 De junho de 2018 | 02:57 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 09 De junho de 2018 | 02:58 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 09 De junho de 2018 | 02:58 |
| peverify.dll | 4.7.3130.0 | 188,568 | 09 De junho de 2018 | 02:58 |
| ServiceMonikerSupport.dll | 4.7.3130.0 | 29,384 | 09 De junho de 2018 | 02:58 |
| SMDiagnostics.dll | 4.7.3130.0 | 73,808 | 09 De junho de 2018 | 02:57 |
| SOS.dll | 4.7.3130.0 | 743,552 | 09 De junho de 2018 | 02:57 |
| System.Activities.dll | 4.7.3130.0 | 1,532,544 | 09 De junho de 2018 | 02:57 |
| System.IdentityModel.dll | 4.7.3130.0 | 1,090,176 | 09 De junho de 2018 | 02:57 |
| System.IdentityModel.Services.dll | 4.7.3130.0 | 198,376 | 09 De junho de 2018 | 02:58 |
| System.Runtime.Serialization.dll | 4.7.3130.0 | 1,056,456 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.Channels.dll | 4.7.3130.0 | 157,928 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.Discovery.dll | 4.7.3130.0 | 308,456 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.dll | 4.7.3130.0 | 6,321,784 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.Internals.dll | 4.7.3130.0 | 260,808 | 09 De junho de 2018 | 02:57 |
| System.ServiceModel.WasHosting.dll | 4.7.3130.0 | 39,656 | 09 De junho de 2018 | 02:58 |
| System.Workflow.Activities.dll | 4.7.3130.0 | 1,051,360 | 09 De junho de 2018 | 02:58 |
| System.Workflow.ComponentModel.dll | 4.7.3130.0 | 1,542,384 | 09 De junho de 2018 | 02:58 |
| System.Workflow.Runtime.dll | 4.7.3130.0 | 498,896 | 09 de junho de 2018 | 02:58 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3130.0 | 89,384 | 09 de junho de 2018 | 02:57 |
Como obter ajuda e suporte para esta atualização de segurança
- Ajuda para instalar atualizações: Perguntas frequentes sobre o Windows Update
- Soluções de segurança para profissionais de TI: Suporte de segurança e solução de problemas do TechNet
- Obtenha ajuda para proteger seus produtos e serviços baseados em Windows contra vírus e malware: Segurança da Microsoft
- Suporte local de acordo com seu país/região: Suporte Internacional