Resumo
Esta actualização de segurança resolve uma vulnerabilidade de divulgação de informações no Microsoft .NET Framework que poderia permitir que um atacante aceder a informações em ambientes de múltiplos Tenants. A vulnerabilidade é causada quando o .NET Framework é utilizado em ligações de rede de alta-carga/máximo-density em que o conteúdo de uma sequência pode estar misturado num outra transmissão em sequência.
Para explorar a vulnerabilidade, um intruso que pode aceder a um locatário num ambiente de alta-carga/máximo-density poderia potencialmente desencadeie exposição em tenant multi dados a partir de um cliente para outro.
Esta actualização de segurança resolve a vulnerabilidade corrigindo a forma como o .NET Framework processa ligações de rede de alta-carga/máximo-density.
Para mais informações sobre esta vulnerabilidade, consulte Microsoft comum vulnerabilidades e exposições CVE-2018-8360.
Importante
-
Todas as actualizações para o .NET Framework 4.6 para o Windows Server 2008 necessitam da actualização de d3dcompiler_47.dll para serem instaladas. Recomendamos que instale a actualização d3dcompiler_47.dll incluído antes de aplicar esta actualização. Para mais informações sobre a actualização de d3dcompiler_47.dll, consulte 4019478 da KB.
-
Se instalar um language pack depois de instalar esta actualização, terá de reinstalar esta actualização. Por conseguinte, recomendamos que instalar quaisquer language packs que necessita antes de instalar esta actualização. Para mais informações, consulte adicionar language packs para Windows.
Obter informações adicionais sobre esta actualização de segurança
Os seguintes artigos contêm informações adicionais sobre esta actualização de segurança que diz respeito a versões de produtos individuais.
-
4344176 Descrição da actualização segurança apenas para o .NET Framework 2.0 SP2 e 3.0 SP2 para Windows Server 2008 SP2 (KB 4344176)
-
4344173 Descrição da segurança só actualização para .NET Framework 4.5.2 para Windows 7 SP1, Server 2008 R2 SP1 e Server 2008 SP2 (KB 4344173)
-
4344167 Descrição da segurança só actualização para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 e 4.7.2 para Windows 7 SP1 e Server 2008 R2 SP1 e para o .NET Framework 4.6 para Server 2008 SP2 (KB 4344167)
Como obter ajuda e suporte para esta actualização de segurança
-
A ajuda para a instalação de actualizações: Perguntas mais frequentes do Windows Update
-
As soluções de segurança para profissionais de TI:Suporte de segurança da TechNet e resolução de problemas
-
Ajuda para proteger os seus produtos baseados no Windows e serviços contra vírus e malware:Seguro da Microsoft
-
Suporte local segundo o país: Suporte internacional
