Resumo
Esta actualização de segurança resolve uma vulnerabilidade de divulgação de informações no Microsoft .NET Framework que poderia permitir que um atacante aceder a informações em ambientes de múltiplos Tenants. A vulnerabilidade é causada quando o .NET Framework é utilizado em ligações de rede de alta-carga/máximo-density em que o conteúdo de uma sequência pode estar misturado num outra transmissão em sequência.
Para explorar a vulnerabilidade, um intruso que pode aceder a um locatário num ambiente de alta-carga/máximo-density poderia potencialmente desencadeie exposição em tenant multi dados a partir de um cliente para outro.
Esta actualização de segurança resolve a vulnerabilidade corrigindo a forma como o .NET Framework processa ligações de rede de alta-carga/máximo-density.
Para mais informações sobre esta vulnerabilidade, consulte Microsoft comum vulnerabilidades e exposições CVE-2018-8360.
Importante
-
Todas as actualizações para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 requerem o d3dcompiler_47.dll para serem instaladas. Recomendamos que instale o d3dcompiler_47.dll incluído antes de aplicar esta actualização. Para mais informações sobre a d3dcompiler_47.dll, consulteKB 4019990.
-
Se instalar um language pack depois de instalar esta actualização, terá de reinstalar esta actualização. Por conseguinte, recomendamos que instalar quaisquer language packs que necessita antes de instalar esta actualização. Para mais informações, consulte adicionar language packs para Windows.
Obter informações adicionais sobre esta actualização de segurança
Os seguintes artigos contêm informações adicionais sobre esta actualização de segurança que diz respeito a versões de produtos individuais. Os artigos poderão conter informações de problema conhecido.
-
4344152 Descrição da segurança e qualidade Rollup para o .NET Framework 3.5.1 para o Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB 4344152)
-
4344149 Descrição da segurança e qualidade Rollup para o .NET Framework 4.5.2 para Windows 7 SP1, Server 2008 R2 SP1 e Server 2008 SP2 (KB 4344149)
-
4344146 Descrição da segurança e qualidade Rollup para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 para o Windows 7 SP1, Server 2008 R2 SP1 e para o .NET Framework 4.6 para Server 2008 SP2 (KB 4344146)
Como obter ajuda e suporte para esta actualização de segurança
-
A ajuda para a instalação de actualizações: Perguntas mais frequentes do Windows Update
-
As soluções de segurança para profissionais de TI:Suporte de segurança da TechNet e resolução de problemas
-
Ajuda para proteger os seus produtos baseados no Windows e serviços contra vírus e malware:Seguro da Microsoft
-
Suporte local segundo o país: Suporte internacional
