Resumo
Esta atualização de segurança resolve uma vulnerabilidade de divulgação não autorizada de informações no Microsoft .NET Framework que pode permitir que um invasor acesse informações em ambientes multilocatários. A vulnerabilidade é causada quando o .NET Framework é usado em conexões de rede de alta carga/alta densidade, nas quais o conteúdo de um fluxo pode se misturar a outro fluxo.
Para explorar a vulnerabilidade, um invasor que puder acessar um locatário em um ambiente de alta carga/alta densidade poderá potencialmente desencadear a exposição de dados multilocatários de um cliente para outro.
Esta atualização de segurança resolve a vulnerabilidade corrigindo a maneira como o .NET Framework lida com conexões de rede de alta carga e alta densidade.
Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e Exposições Comuns da Microsoft CVE-2018-8360.
Importante
- Todas as atualizações para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7.1 e 4.7.2 exigem que a atualização d3dcompiler_47.dll seja instalada. Recomendamos que você instale a atualização d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre a atualização d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 e Windows Server 2008 R2 SP1. Ou consulte KB 4019478 para Windows Server 2008 SP2.
- Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.
Informações adicionais sobre a atualização de segurança
Para obter mais informações sobre esta atualização de segurança relacionada ao Windows 7 Service Pack 1 (SP1) e ao Windows Server 2008 R2 SP1, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
4345679 Atualizações Apenas segurança para .NET Framework 3.5.1, 4.5.2 e 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 para Windows 7 SP1 e Server 2008 R2 SP1 (KB 4345679)
Para obter mais informações sobre esta atualização de segurança em relação ao Windows Server 2008, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:
4345682 Atualizações Apenas segurança para .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 e 4.6 para Windows Server 2008 SP2 (KB 4345682)
Como obter e instalar a atualização
Método 1: Catálogo do Microsoft Update
Para obter o pacote autônomo desta atualização, acesse o Catálogo do Microsoft Update.
- Para o Windows 7 SP1 e o Windows Server 2008 R2 SP1, vá para a atualização KB 4345679.
- Para o Windows Server 2008, vá para a atualização KB 4345682.
Método 2: WSUS (Windows Software Update Services)
No servidor WSUS, siga estas etapas:
- Clique em Iniciar, em Ferramentas Administrativas e em Microsoft Windows Server Update Services 3.0.
- Expanda ComputerName e clique em Ação.
- Clique em Importar Atualizações.
- O WSUS abre uma janela do navegador na qual você pode ser solicitado a instalar um controle ActiveX. Você deve instalar o controle ActiveX para continuar.
- Depois que o controle ActiveX for instalado, você verá a tela Catálogo do Microsoft Update . Digite 4345679 para Windows 7 SP1 e Windows Server 2008 R2 SP1 ou digite 4345682 para Windows Server 2008 SP2 na caixa Pesquisar e clique em Pesquisar.
- Localize os pacotes do .NET Framework que correspondam aos sistemas operacionais, idiomas e processadores em seu ambiente. Clique em Adicionar para adicioná-los à sua cesta.
- Depois de selecionar todos os pacotes necessários, clique em Exibir cesta.
- Para importar os pacotes para o servidor WSUS, clique em Importar.
- Depois que os pacotes forem importados, clique em Fechar para retornar ao WSUS.
As atualizações estão agora disponíveis para instalação através no WSUS.
Informações da implantação de atualizações
Para obter detalhes de implantação sobre esta atualização de segurança, acesse o seguinte artigo na Base de Dados de Conhecimento Microsoft:
20180814 Informações de implantação da atualização de segurança: 14 de agosto de 2018
Informações sobre a remoção da atualização
Observação Não é recomendável remover as atualizações de segurança. Para remover esta atualização, use o item Programas e Recursos no Painel de Controle.
Atualizar as informações de reinício
Esta atualização não requer uma reinicialização do sistema após você aplicá-los, a menos que os arquivos que estão sendo atualizados estejam bloqueados ou em uso.
Informações sobre substituição da atualização
Esta atualização não substitui nenhuma outra lançada anteriormente.
Informações de arquivo
Hash de arquivo
| Nome do arquivo | Hash SHA1 | Hash SHA256 |
|---|---|---|
| NDP46-KB4344167-x64.exe | ADC94283059DB5F102AA2180C73D8570F0EFC9C5 | 604A497C1BFE532E19F821084391D48852D0E2FF94C62B25A913354B96949DC8 |
| NDP46-KB4344167-x86.exe | 0D6D228F87DBA8CA0F37AA3B017B7DD590DE8EF0 | 3963AB60A34362DFE20EAF85B0125395754FC33CC163B81190AEA17531A0C9EE |
Atributos do arquivo
A versão em inglês (Estados Unidos) desta atualização instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Para todos os sistemas com base em x86 compatíveis
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Horário |
|---|---|---|---|---|
| clr.dll | 4.7.3133.0 | 7,249,400 | 27 de jembro de 2018 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 524,288 | 27 de jembro de 2018 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,345,992 | 27 de jembro de 2018 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,170,440 | 27 de jembro de 2018 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,638,272 | 27 de jembro de 2018 | 19:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 27 de jembro de 2018 | 19:20 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 27 de jembro de 2018 | 19:20 |
| peverify.dll | 4.7.3133.0 | 189,960 | 27 de jembro de 2018 | 19:16 |
| SOS.dll | 4.7.3133.0 | 744,952 | 27 de jembro de 2018 | 19:16 |
| System.dll | 4.7.3151.0 | 3,555,872 | 27 de jembro de 2018 | 1,919 |
Para todos os sistemas com base em x64 compatíveis
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Horário |
|---|---|---|---|---|
| clr.dll | 4.7.3133.0 | 10,378,664 | 27 de jembro de 2018 | 19:16 |
| clr.dll | 4.7.3133.0 | 7,249,400 | 27 de jembro de 2018 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 1,227,192 | 27 de jembro de 2018 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 524,288 | 27 de jembro de 2018 | 19:16 |
| compatjit.dll | 4.7.3133.0 | 1,262,528 | 27 de jembro de 2018 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,843,656 | 27 de jembro de 2018 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,345,992 | 27 de jembro de 2018 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,625,024 | 27 de jembro de 2018 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,170,440 | 27 de jembro de 2018 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,420,992 | 27 de jembro de 2018 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,638,272 | 27 de jembro de 2018 | 19:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 27 de jembro de 2018 | 19:35 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 27 de jembro de 2018 | 19:20 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 27 de jembro de 2018 | 19:35 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 27 de jembro de 2018 | 19:20 |
| peverify.dll | 4.7.3133.0 | 263,104 | 27 de jembro de 2018 | 19:16 |
| peverify.dll | 4.7.3133.0 | 189,960 | 27 de jembro de 2018 | 19:16 |
| SOS.dll | 4.7.3133.0 | 874,920 | 27 de jembro de 2018 | 19:16 |
| SOS.dll | 4.7.3133.0 | 744,952 | 27 de jembro de 2018 | 19:16 |
| System.dll | 4.7.3151.0 | 3,555,872 | 27 de jembro de 2018 | 1,919 |
Como obter ajuda e suporte para esta atualização de segurança
- Ajuda para instalar atualizações: Perguntas frequentes sobre o Windows Update
- Soluções de segurança para profissionais de TI: Suporte de segurança e solução de problemas do TechNet
- Obtenha ajuda para proteger seus produtos e serviços baseados em Windows contra vírus e malware: Segurança da Microsoft
- Suporte local de acordo com o seu país: Suporte Internacional