Descrição da atualização Apenas de Segurança para o .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 para Windows 7 SP1 e Windows Server 2008 R2 SP1 e para o .NET Framework 4.6 para Windows Server 2008 SP2: 12 de setembro de 2017

Aplica-se A
.NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

Veja os produtos aos quais este artigo se aplica.

Resumo

Esta atualização de segurança elimina uma vulnerabilidade no .NET Framework Microsoft que pode permitir a execução remota de código quando a Microsoft .NET Framework processa entradas não confiáveis. Um intruso que explorasse com êxito esta vulnerabilidade no software utilizando a .NET Framework poderia assumir o controlo de um sistema afectado. Um invasor poderia então instalar programas; visualizar, alterar ou eliminar dados; ou crie novas contas que tenham direitos de utilizador plenos. Os utilizadores cujas contas estão configuradas para terem menos direitos de utilizador no sistema podem ser menos afetados do que os utilizadores que operam utilizando direitos de utilizador administrativo.

Para explorar a vulnerabilidade, um invasor deve primeiro convencer o usuário a abrir um documento ou aplicativo mal-intencionado.

Esta atualização de segurança elimina a vulnerabilidade, corrigindo a forma como o .NET Framework valida entradas não confiáveis. Para saber mais sobre esta vulnerabilidade, consulte Vulnerabilidades e exposições comuns da Microsoft CVE-2017-8759.

Importante

  • Todas as atualizações para .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 necessitam da instalação da atualização d3dcompiler_47.dll. Recomendamos que instale a atualização de d3dcompiler_47.dll incluída antes de aplicar esta atualização. Para obter mais informações sobre a atualização d3dcompiler_47.dll, consulte KB 4019990 para Windows 7 SP1 e Windows Server 2008 R2 SP1. Alternativamente, consulte o 4019478 KB para Windows Server 2008.
  • Se instalar um pacote de idiomas depois de instalar esta atualização, terá de reinstalar esta atualização. Por este motivo, recomendamos que instale todos os pacotes de idiomas de que necessita antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Informações adicionais sobre esta atualização de segurança

Para obter mais informações sobre esta atualização de segurança relacionada ao Windows 7 Service Pack 1 (SP1) e ao Windows Server 2008 R2 SP1, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

4041090 Atualização Apenas de Segurança para as atualizações .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 para Windows 7 SP1 e Windows Server 2008 R2 SP1 e para o .NET Framework 4.6 para Windows Server 2008 SP2: 12 de setembro de 2017

Para obter mais informações sobre esta atualização de segurança relacionada ao Windows Server 2008 Service Pack 2 (SP2), consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

4041093 Atualização Apenas de Segurança para as atualizações .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 para Windows Server 2008 SP2: 12 de setembro de 2017

Como obter e instalar a atualização

Método 1: Catálogo Microsoft Update

Para obter o pacote autónomo desta atualização, aceda ao Catálogo Microsoft Update.

  • Para o Windows 7 SP1 e Windows Server 2008 R2 SP1, clique aqui.
  • Para Windows Server 2008 SP2, clique aqui.

Método 2: Windows Software Update Services (WSUS)

No servidor WSUS, siga estes passos:

  1. Clique em Iniciar , clique em Ferramentas administrativas e, em seguida, clique em Microsoft Windows Server Update Services 3.0 .
  2. Expanda ComputerName e clique em Ação.
  3. Clique em Importar Atualizações.
  4. O WSUS abre uma janela do browser na qual poderá ser-lhe pedido para instalar um controlo ActiveX. Tem de instalar o controlo ActiveX para continuar.
  5. Uma vez instalado o controlo, verá o ecrã Catálogo Microsoft Update . Na caixa Pesquisar, introduza 4041090 para Windows 7 SP1 e Windows Server 2008 R2 SP1 ou introduza 4041093 para Windows Server 2008 SP2 e, em seguida, clique em Procurar.
  6. Localize os pacotes de .NET Framework que correspondem aos sistemas operacionais, idiomas e processadores em seu ambiente. Clique em Adicionar para adicioná-los ao seu carrinho de compras.
  7. Depois de selecionar todos os pacotes de que precisa, clique em Ver cesto.
  8. Clique em Importar para importar os pacotes para o servidor WSUS.
  9. Para retornar ao WSUS, clique em Fechar depois que os pacotes forem importados.

As atualizações estão agora disponíveis para instalação através do WSUS.

Atualizar informações de implementação

Para obter detalhes de implantação desta atualização de segurança, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

20170912 Informações de implantação da atualização de segurança: terça-feira, 12 de setembro de 2017

Informações de remoção de atualizações

Observação Não recomendamos a remoção de qualquer atualização de segurança. Para remover esta actualização, utilize o item Programas e Funcionalidades no Painel de Controlo.

Informações de reinício da atualização

Esta atualização não requer um reinício do sistema depois de ser aplicada, a menos que os ficheiros que estão a ser atualizados estejam bloqueados ou estejam a ser utilizados.

Informações de substituição de atualizações

Esta atualização não substitui nenhuma atualização lançada anteriormente.

Informações de ficheiro

Hash do ficheiro

Nome do Pacote Hash do pacote SHA 1 Hash do pacote SHA 2
NDP46-KB4040957-x86.exe DCF271C99F2713866A219EACE695BE52CBB7096C 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A
NDP46-KB4040957-x64.exe 25F36953431AF3ABD007E23F44950BC9B46134D7 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394

      

Atributos do ficheiro

A versão em inglês (Estados Unidos) deste hotfix instala arquivos com os atributos listados nas tabelas a seguir. As datas e as horas para estes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e as horas para estes ficheiros no seu computador local são apresentadas na sua hora local juntamente com a compensação da hora de verão (DST). Além disso, as datas e as horas podem mudar quando executa determinadas operações nos ficheiros.

Para todos os sistemas baseados em x86

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30 De agosto de 2017 21:25

Para todos os sistemas baseados em x64

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30 De agosto de 2017 21:25

Como obter ajuda e suporte para esta atualização de segurança

Aplica-se a

Este artigo aplica-se ao seguinte:

  • Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 e 4.7 quando usado com:

    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1
  • Microsoft .NET Framework 4.6 nas seguintes plataformas

    • Windows Server 2008 Service Pack 2