Înștiințare
Revizuit 8.06.2021
Pe 8 iunie 2021, această actualizare a fost lansată pentru a înlocui o actualizare anterioară pentru adresarea unei erori "serverul de revocare a fost offline" care poate apărea în timpul instalării. Dacă ați instalat deja o versiune anterioară a acestei actualizări, nu este necesară nicio acțiune. Pentru a obține cea mai recentă versiune a acestor actualizări, consultați secțiunea "Cum să obțineți și să instalați actualizarea" a articolului de actualizare individuală. Linkuri la fiecare articol se găsesc în secțiunea "Informații suplimentare despre această actualizare" a acestui articol.
Pe 13 aprilie 2021, această actualizare a fost lansată pentru a înlocui o versiune anterioară a acestei actualizări.
Pe 13 octombrie 2020, republicați această actualizare pentru a rezolva o problemă cunoscută care a afectat lansarea inițială. Ar trebui să instalați această versiune (V3) a actualizării ca parte a rutinei normale de securitate.
Pe 23 iulie 2020, actualizarea KB4565583 v2 și KB4565586 v2 au fost lansate pentru a înlocui v1 dintre aceste actualizări pentru .NET Framework 4.5.2 și 4.6 pentru Windows Server 2008 SP2. Actualizările v1 nu s-au instalat pentru clienții care au avut anumite configurații ESU. Actualizările v2 corectează problema pentru clienții care nu au putut instala actualizările v1.
Se aplică la:
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6
IMPORTANT Verificați dacă ați instalat actualizările necesare listate în secțiunea Cum se obține această actualizare înainte de a instala această actualizare.
IMPORTANT WSUS scanează fișierele cab va continua să fie disponibile pentru Windows Server 2008 SP2. Dacă aveți un subset de dispozitive care rulează acest sistem de operare fără ESU, acestea pot apărea ca neconforme în instrumentele de gestionare a corecțiilor și de conformitate.
IMPORTANT Clienții care au achiziționat actualizarea de securitate extinsă (Extended Security Update - ESU) pentru versiunile locale ale acestui sistem de operare trebuie să urmeze procedurile din KB4522133 pentru a continua să primească actualizări de securitate după ce suportul extins se termină la 14 ianuarie 2020. Pentru mai multe informații despre ESU și edițiile acceptate, consultați KB4497181.
IMPORTANT Începând din august 2019, actualizări la .NET Framework 4.6 și mai nou, pentru Windows Server 2008 SP2 necesită suport pentru semnarea codului SHA-2. Asigurați-vă că aveți cele mai recente actualizări Windows înainte de a aplica această actualizare, pentru a evita problemele de instalare. Pentru informații mai detaliate despre actualizările de suport pentru semnarea codului SHA-2, consultați KB 4474419.
IMPORTANT Toate actualizările pentru .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 și 4.6 necesită instalarea actualizării d3dcompiler_47.dll. Vă recomandăm să instalați actualizarea inclusă d3dcompiler_47.dll înainte de a aplica această actualizare. Pentru mai multe informații despre d3dcompiler_47.dll date, consultați KB 4019990.
IMPORTANT Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați această actualizare. Prin urmare, vă recomandăm să instalați toate pachetele lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați Adăugarea pachetelor lingvistice la Windows.
Rezumat
O vulnerabilitate de executare a codului la distanță există în .NET Framework atunci când software-ul nu reușește să verifice marcajul sursă al intrării de fișier XML. Un atacant care a exploatat cu succes vulnerabilitatea ar putea rula cod arbitrar în contextul procesului responsabil pentru deserializarea conținutului XML. Pentru a exploata această vulnerabilitate, un atacant poate încărca un document creat special pe un server utilizând un produs afectat pentru a procesa conținutul. Actualizarea de securitate abordează vulnerabilitatea prin corectarea modului .NET Framework care validează marcajul sursă al conținutului XML.
Această actualizare de securitate afectează modul .NET Framework în care tipurile System.Data.DataTable și System.Data.DataSet citesc date serializate XML. Majoritatea .NET Framework nu vor experimenta nicio modificare comportament după instalarea actualizării. Pentru mai multe informații despre modul în care afectează actualizarea .NET Framework, inclusiv exemple de scenarii care pot fi afectate, consultați documentul instrucțiuni de securitate pentru DataTable și DataSet de la https://go.microsoft.com/fwlink/?linkid=2132227.
Pentru a afla mai multe despre vulnerabilități, accesați următoarele vulnerabilități și expuneri comune (CVE).
Probleme cunoscute în unele părți ale acestei actualizări
|
Simptom |
După ce aplicați această actualizare, unele aplicații experimentează o excepție typeInitializationException atunci când încearcă să deserialize System.Data.DataSet sau instanțe System.Data.DataTable din XML într-o procedură stocată SQL CLR. Urmărirea stivei pentru această excepție apare după cum urmează: System.TypeInitializationException: Inițializatorul de tip pentru "Scope" este o excepție. ---> System.IO.FileNotFoundException: Fișierul sau asamblarea nu a putut fi încărcat "System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" sau una dintre dependențele sale. Sistemul nu poate găsi fișierul specificat. |
|
Soluție de evitare |
Această problemă a fost corectată de cea mai recentă versiune a părților afectate din această actualizare. |
|
Simptom |
Această actualizare nu se instalează și returnează oricare sau ambele dintre următoarele mesaje de eroare:
|
|
Soluție de evitare |
Această problemă a fost corectată de cea mai recentă versiune a părților afectate din această actualizare. Dacă ați instalat deja o versiune anterioară a părților afectate, nu este necesară nicio acțiune. |
Informații suplimentare despre această actualizare
Următoarele articole conțin informații suplimentare despre această actualizare, pe măsură ce este legată de versiuni de produs individuale.
-
4565578 Descrierea actualizării doar de securitate pentru .NET Framework 2.0, 3.0 pentru Windows Server 2008 SP2 (KB4565578)
-
4565583 Descrierea actualizării doar de securitate pentru .NET Framework 4.5.2 pentru Windows 7 SP1 și Windows Server 2008 R2 SP1 și Windows Server 2008 SP2 (KB4565583)
-
4565586 Descrierea actualizării doar de securitate pentru .NET Framework 4.6 pentru Windows 7 SP1 și Windows Server 2008 R2 SP1 și Windows Server 2008 SP2 (KB4565586)
Informații despre protecție și securitate
-
Protejați-vă online: Securitate Windows asistență
-
Aflați cum vă protejați împotriva amenințărilor cibernetice: Securitatea Microsoft
