Apenas actualização de segurança para as actualizações .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 para Windows 8.1, 8.1 RT de Windows e Windows Server R2 de 2012: 12 de Setembro de 2017

Sumário

Esta actualização de segurança resolve uma vulnerabilidade no Microsoft .NET Framework que poderia permitir execução remota de código quando o Microsoft .NET Framework processa a entrada não fidedigna. Um intruso que explore com êxito esta vulnerabilidade no software utilizando o .NET Framework poderia assumir o controlo de um sistema afectado. Um intruso poderia então instalar programas; Ver, alterar ou eliminar dados; ou criar novas contas com direitos de utilizador completa. Os utilizadores cujas contas estão configuradas para terem menos direitos de utilizador no sistema podem ser menos afectados do que os utilizadores que trabalham através da utilização de direitos de utilizador administrativos.

Para explorar a vulnerabilidade, um intruso pela primeira vez deve convencer o utilizador a abrir um documento malicioso ou aplicação.

Esta actualização de segurança resolve a vulnerabilidade corrigindo o modo como o .NET Framework valida a entrada não fidedigna. Para mais informações sobre esta vulnerabilidade, consulte Microsoft comum vulnerabilidades e exposições CVE-2017-8759.

Importante

• Todas as actualizações para o Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 requerem actualização 2919355 para serem instaladas. Recomendamos que instale actualização 2919355 no computador baseado no Windows RT 8.1, baseado em Windows 8.1 ou baseados no Windows Server R2 de 2012, para que possa receber as actualizações no futuro.

• Se instalar um language pack depois de instalar esta actualização, terá de reinstalar esta actualização. Por conseguinte, recomendamos que instalar quaisquer language packs que necessita antes de instalar esta actualização. Para mais informações, consulte adicionar language packs para Windows.

Obter informações adicionais sobre esta actualização de segurança

Os seguintes artigos contêm informações adicionais sobre esta actualização de segurança que diz respeito a versões de produtos individuais.

• 4040956 descrição da segurança só actualização para o .NET Framework, 4.6, 4.6.1, 4.6.2 e 4.7 para Windows 8.1, 8.1 RT de Windows e Windows Server R2 de 2012: 12 de Setembro de 2017

• Descrição 4040958 da segurança só actualização para o .NET Framework 4.5.2 para o Windows 8.1, 8.1 RT de Windows e Windows Server R2 de 2012: 12 de Setembro de 2017

• Descrição de 4040967 da actualização segurança apenas para o .NET Framework 3.5 para Windows 8.1, 8.1 RT de Windows e Windows Server R2 de 2012: 12 de Setembro de 2017

Como obter ajuda e suporte para esta actualização de segurança

• A ajuda para a instalação de actualizações: Perguntas mais frequentes do Windows Update

• As soluções de segurança para profissionais de TI: Suporte de segurança da TechNet e resolução de problemas

• Ajuda para proteger os seus produtos baseados no Windows e serviços contra vírus e malware: Seguro da Microsoft

• Suporte local segundo o país: Suporte internacional

Aplica-se a

Este artigo aplica-se à seguinte:

• Microsoft .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7 quando utilizado com:

  • Windows Server 2012 R2

  • Windows RT 8.1

  • Windows 8.1