Pacote cumulativo de segurança e qualidade para as atualizações do .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 e 4.8 para Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB4535102)

Resumo

Existe uma vulnerabilidade de execução remota de código quando o Microsoft .NET Framework não consegue validar entradas corretamente. O invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle total do sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos.

Para saber mais sobre as vulnerabilidades, acesse a CVE (Vulnerabilidades e Exposições Comuns) a seguir.

• CVE-2020-0605

• CVE-2020-0606

• CVE-2020-0646

Importante

• A partir de agosto de 2019, as atualizações do .NET Framework 4.6 e superior, para Windows Server 2008 SP2, Windows Server 2008 R2 SP1 e Windows 7SP1, exigem suporte à assinatura de código SHA-2. Verifique se você possui todas as atualizações mais recentes do Windows antes de aplicar esta atualização para evitar problemas de instalação. Para obter informações mais detalhadas sobre as atualizações de suporte de assinatura de código SHA-2, consulte a KB 4474419.

• Todas as atualizações para o .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 e 4.6 exigem que a atualização d3dcompiler_47.dll seja instalada. Recomendamos que você instale a atualização d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre d3dcompiler_47.dll, consulte KB 4019990.

• Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Informações adicionais sobre esta atualização

Os artigos a seguir contêm informações adicionais sobre esta atualização para versões de produto individuais.

• 4532945 Descrição do Pacote cumulativo de segurança e qualidade do .NET Framework 3.5.1 para Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB4532945)

• 4532929 Descrição do Pacote cumulativo de segurança e qualidade do .NET Framework 4.5.2 para Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB4532929)

• 4532932 Descrição do Pacote cumulativo de segurança e qualidade do .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB4532932)

• 4532941Descrição do Pacote cumulativo de segurança e qualidade para .NET Framework 4.8 para Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB4532941)

Informações sobre proteção e segurança

• Proteja-se online: Suporte de segurança do Windows

• Saiba como nos protegemos contra ameaças cibernéticas: Segurança da Microsoft